Diterjemahkan oleh mesin; mungkin terdapat kesilapan. (Machine-translated; may contain errors.) Baca versi bahasa Inggeris (Read in English)

Nota SAP 3555364

SameSite Defense in Depth not applied for some cookies in SAP Commerce

SederhanaCVSS 6.8SAP Commerce Cloud

Keutamaan diterbitkan daripada CVSS, bukan keutamaan SAP: CVSS 9.0 atau lebih ialah Kritikal, 7.0 atau lebih Tinggi, 4.0 atau lebih Sederhana, bawah 4.0 Rendah. Keutamaan SAP sendiri hanya terdapat di SAP for Me (log masuk SAP diperlukan).

CVE: CVE-2025-24875
Vektor CVSS: CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:N

Produk dan versi yang terjejas

Product SAP Commerce
Versi: HY_COM 2205, COM_CLOUD 2211

Muncul dalam

Hari Tampalan yang menyenaraikan nota ini, yang terbaharu dahulu.

Februari 2025SederhanaCVSS 6.8

Nota SAP di SAP for Me (log masuk SAP diperlukan)