CVE-2025-23191 in Fiori for ERP
الملخص
بحسب VulDB • 17/07/2026
يمكن التسمم (poisoning) للقيم المخزنة مؤقتًا التابعة لنقطة نهاية OData في SAP Fiori for SAP ERP عن طريق تعديل قيمة رأس Host في طلب HTTP GET. يمكن لمهاجم تغيير قيم `atom:link` الموجودة في البيانات الوصفية المعادة، مما يعيد توجيهها من خادم SAP إلى رابط ضار يحدده المهاجم. قد يؤدي الاستغلال الناجح إلى تأثير منخفض على سلامة التطبيق.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.