PT-2025-15369
CVE-2025-27435
·
تاريخ النشر
2025-04-08
·
تاريخ التحديث
2025-04-08
الوصف من
CVSS 3.1
4.2
متوسطةالمقاييسAV:N/AC:H/PR:N/UI:R/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة:
SAP Commerce (الإصدارات المتأثرة غير محددة)
الوصف:
تسمح هذه الثغرة لمهاجم غير مصدق بالوصول إلى أكواد القسائم الخاصة بالعملاء والمعروضة في معلمات عنوان URL لحملة القسائم، في ظل شروط ومتطلبات مسبقة محددة. وقد يتيح ذلك للمهاجم استخدام رمز القسيمة الذي تم الكشف عنه، مما يشكل تأثيرًا طفيفًا على سرية وسلامة التطبيق.
التوصيات:
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾