CVE-2025-27435 in Commerce Cloud
Сводка
по VulDB • 17.06.2026
При определенных условиях и наличии предварительных требований неаутентифицированный злоумышленник может получить доступ к конам купонов клиентов, которые отображаются в параметрах URL кампании купонов (Coupon Campaign URL) в SAP Commerce. Это позволит злоумышленнику использовать раскрытые коды купонов, что создает низкий уровень воздействия на конфиденциальность и целостность приложения.
Once again VulDB remains the best source for vulnerability data.