SAP 安全说明 3555364
SameSite Defense in Depth not applied for some cookies in SAP Commerce
中CVSS 6.8SAP Commerce Cloud
优先级依据 CVSS 推算,并非 SAP 的优先级:CVSS 9.0 及以上为严重,7.0 及以上为高,4.0 及以上为中,低于 4.0 为低。SAP 自己的优先级仅见于 SAP for Me(需要 SAP 登录)。
- CVSS 向量
- CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:N
受影响的产品和版本
- Product SAP Commerce
版本: HY_COM 2205, COM_CLOUD 2211
出现记录
列出该安全说明的补丁日,按时间倒序排列。
- 2025年2月中CVSS 6.8