PT-2025-41839
CVE-2025-42906
·
Publicado
2025-10-14
·
Atualizado
2026-10-08
Descrição por
CVSS 3.1
5.3
MédiaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas
SAP Commerce Cloud (versões afetadas não especificadas)
Descrição
O SAP Commerce Cloud contém uma vulnerabilidade de path traversal que pode permitir que usuários acessem aplicações web, como o Console de Administração, a partir de locais onde ele não está explicitamente implantado. Isso pode contornar as restrições de acesso configuradas. O impacto na confidencialidade é considerado baixo, sem impacto na integridade ou disponibilidade.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾