CVE:CVE-2021-40502
CNNVD:CNNVD-202111-763
SAP Commerce是德国思爱普（SAP）公司的一套基于云的电子商务平台。该产支持销售管理、营销管理、订单管理和运营管理等。
SAP Commerce 存在授权问题漏洞，该漏洞源于产品缺少授权检查。攻击者可通过该漏洞向应用程序发送特殊的请求，并获得对应用程序的未经授权访问。
solution:Upgrade sap commerce to a higher version than 1905.34,2005.18,2011.13,2105.3,and avoid the version 1905.34,2005.18,2011.13,2105.3