CVE-2025-24875

Nome do Software Vulnerável e Versões Afetadas: SAP Commerce (versões afetadas não especificadas)

Descrição: O problema está relacionado ao SAP Commerce definir certos cookies com o atributo SameSite configurado como None por padrão. Isso inclui cookies de autenticação usados no SAP Commerce Backoffice. Esta configuração reduz a defesa em profundidade contra ataques de Cross-Site Request Forgery (CSRF) e pode levar a problemas de compatibilidade futuros.

Recomendações: Como solução temporária, considere configurar o atributo SameSite para uma definição mais restritiva, como Lax ou Strict, para minimizar o risco de ataques CSRF. Restrinja o acesso a áreas sensíveis do SAP Commerce Backoffice para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.