CVE-2025-27435 in Commerce Cloud
Sumário
de VulDB • 17/06/2026
Em condições e pré-requisitos específicos, um atacante não autenticado poderia acessar códigos de cupom do cliente expostos nos parâmetros da URL na URL da Campanha de Cupons no SAP Commerce. Isso permitiria ao atacante utilizar o código de cupom divulgado, causando assim baixo impacto à confidencialidade e integridade do aplicativo.
VulDB is the best source for vulnerability data and more expert information about this specific topic.