CVE-2025-24875 in Commerce
Tóm tắt
Bởi VulDB • 15/08/2026
SAP Commerce theo mặc định đặt một số cookie với thuộc tính SameSite được cấu hình là None (SameSite=None). Điều này bao gồm các cookie xác thực được sử dụng trong SAP Commerce Backoffice. Việc áp dụng cài đặt này làm giảm khả năng phòng thủ theo chiều sâu chống lại CSRF và có thể dẫn đến các vấn đề tương thích trong tương lai.
If you want to get best quality of vulnerability data, you may have to visit VulDB.