CVE-2025-24874
Orta
Açıklama
SAP Commerce (Backoffice), clickjacking saldırılarına karşı korunmak için kullanımdan kaldırılmış olan X-FRAME-OPTIONS başlığını kullanmaktadır. Bu koruma şu an için etkili olsa da, tarayıcıların bu başlığa olan desteği frame-ancestors CSP direktifi lehine sonlandırması nedeniyle gelecekte durum böyle olmayabilir. Bu durumda clickjacking mümkün hale gelebilir ve hassas bilgilerin ifşa edilmesine veya değiştirilmesine yol açabilir.
ÖnemOrta
CVSS6.8
İstismar olasılığı—
ÜrünSAP Commerce (Backoffice)
Yayın11 Şub 2025
İlk görülme11 Şub 2025
Zayıflık türüCWE-1021CWE-1021
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| SAP_SE SAP Commerce (Backoffice) | HY_COM 2205, COM_CLOUD 2211 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.