PT-2025-41839
CVE-2025-42906
·
تاريخ النشر
2025-10-14
·
تاريخ التحديث
2026-10-08
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
SAP Commerce Cloud (الإصدارات المتأثرة غير محددة)
الوصف
يحتوي SAP Commerce Cloud على ثغرة أمنية تتعلق بـ«عبور المسار» (path traversal) قد تسمح للمستخدمين بالوصول إلى تطبيقات الويب، مثل وحدة التحكم الإدارية (Console de Administração)، من مواقع لا يتم فيها نشر البرنامج بشكل صريح. وقد يؤدي ذلك إلى التحايل على قيود الوصول التي تم تكوينها. يُعتبر التأثير على السرية منخفضًا، ولا يوجد تأثير على السلامة أو التوافر.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾