VDB
CNVD-2025-14809
CNVD-2025-14809
PUBLISHED
CVSS 9.300000190734863 CRITICAL
SAP Commerce是由 SAP公司 开发的一款基于云的电子商务解决方案。 SAP Commerce存在信息泄露漏洞，该漏洞源于使用已弃用的 X-FRAME-OPTIONS 标头来防止点击劫持，攻击者可利用该漏洞导致敏感信息的泄漏和篡改。
Risk Scores
CVSS v4.0
9.300000190734863
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Timeline
- Jun 23, 2025 CVE ID Reserved
- Jun 30, 2025 CVE Published