CVE-2025-27434

Nome do Software Vulnerável e Versões Afetadas SAP Commerce (versões afetadas não especificadas)

Descrição A falha é causada por validação de entrada insuficiente no SAP Commerce (Swagger UI), permitindo que um atacante não autenticado injete código malicioso de fontes remotas. Isso pode ser utilizado para executar um ataque de cross-site scripting (XSS), potencialmente levando a um alto impacto na confidencialidade, integridade e disponibilidade dos dados.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.