CVE:CVE-2023-39439
CNNVD:CNNVD-202308-509
SAP Commerce是德国思爱普（SAP）公司的一套基于云的电子商务平台。该产支持销售管理、营销管理、订单管理和运营管理等。
SAP Commerce 存在安全漏洞，该漏洞源于可能接受用户 ID 和密码身份验证的空密码，从而允许用户无需密码即可登录系统。
solution:Upgrade sap commerce_cloud to a higher version than 2211,and avoid the version 2211; Upgrade sap commerce_hycom to a higher version than 2105,2205,and avoid the version 2105,2205