一、 漏洞 CVE-2023-39439 基础信息
漏洞标题
SAP Commerce接受空密码。
来源：AIGC 神龙大模型
漏洞描述信息
SAP Commerce接受空密码短语。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
认证机制不恰当
来源：AIGC 神龙大模型
漏洞标题
SAP Commerce accepts empty passphrases.
来源：美国国家漏洞数据库 NVD
漏洞描述信息
SAP Commerce Cloud may accept an empty passphrase for user ID and passphrase authentication, allowing users to log into the system without a passphrase.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
来源：美国国家漏洞数据库 NVD
漏洞类别
配置文件中缺省空口令
来源：美国国家漏洞数据库 NVD
漏洞标题
SAP Commerce 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
SAP Commerce是德国思爱普（SAP）公司的一套基于云的电子商务平台。该产支持销售管理、营销管理、订单管理和运营管理等。 SAP Commerce 存在安全漏洞，该漏洞源于可能接受用户 ID 和密码身份验证的空密码，从而允许用户无需密码即可登录系统。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2023-39439 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2023-39439 的情报信息