PT-2025-41839 · Sap · Sap Commerce Cloud

CVE-2025-42906 · Publicado 2025-10-14 · Atualizado 2025-10-14

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas SAP Commerce Cloud (versões afetadas não especificadas)

Descrição O SAP Commerce Cloud contém uma vulnerabilidade de path traversal que pode permitir que usuários acessem aplicações web, como o Console de Administração, a partir de locais onde ele não está explicitamente implantado. Isso pode contornar as restrições de acesso configuradas. O impacto na confidencialidade é considerado baixo, sem impacto na integridade ou disponibilidade.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2025-42906

Produtos afetados

Sap Commerce Cloud

Referências · 6

• https://t.me/CVEtracker/34820 · Publicação no Telegram
• https://me.sap.com/notes/3634724 · Nota
• https://url.sap/sapsecuritypatchday · Nota
• https://twitter.com/CVEnew/status/1977903153644257332 · Publicação no Twitter
• https://t.me/cveNotify/138482 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-42906 · Nota de Segurança