ГлавнаяБаза уязвимостей БДУ → BDU:2025-01307
5.5средняя

BDU:2025-01307

Уязвимость веб-приложения для управления и администрирования платформы SAP Commerce Backoffice, связанная с непринятием мер по защите структуры веб-страницы, позволяющая нарушителю проводить межсайтовые сценарные атаки
Опубликовано: 2025-02-10
Описание

Уязвимость веб-приложения для управления и администрирования платформы SAP Commerce Backoffice связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, проводить межсайтовые сценарные атаки

Затрагиваемое ПО и версии
SAP Commerce Backoffice (HY_COM 2205)
Способ устранения

Использование рекомендаций:
https://support.sap.com/en/my-support/knowledge-base/security-notes-news/bulletin-2024.html

Оценка CVSS
Балл5.5 — средняя опасность
Источники и патчи
https://support.sap.com/en/my-support/knowledge-base/security-notes-news/bulletin-2024.html
Проверьте безопасность своего сайта и почты → Полная проверка домена