CVE:CVE-2021-27619
CNNVD:CNNVD-202105-616
SAP Commerce是德国思爱普（SAP）公司的一套基于云的电子商务平台。该产支持销售管理、营销管理、订单管理和运营管理等。
SAP Commerce 存在安全漏洞。攻击者可以一次迭代地输入一个字符来搜索并确定被屏蔽的属性值，从而导致信息泄露。以下产品及版本受到影响：SAP Commerce 1808, 1811, 1905, 2005, 2011。
solution:Upgrade sap commerce to a higher version than 1808,1811,1905,2005,2011,and avoid the version 1808,1811,1905,2005,2011