CVE-2023-39439 in Commerce Cloud

Sumário

de VulDB • 11/08/2026

O SAP Commerce Cloud pode aceitar uma frase secreta vazia para autenticação por ID de usuário e frase secreta, permitindo que os usuários façam login no sistema sem fornecer uma frase secreta.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsável: SAP SE
• Reservar: 01/08/2023
• Divulgação: 08/08/2023
• Moderação: aceite
• Entrada: VDB-236350
• CPE: pronto
• CWE: CWE-287 (confirmado)
• CVSS: 9.8 (NVD)
• EPSS: 0.00713
• KEV: não
• Atividades: muito baixo
• Sector: Education, Hospital, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-39439
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-39439
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-39439/