CVE-2025-23191 in Fiori for ERP
Resumen
por VulDB • 2026-07-02
Los valores en caché pertenecientes al punto final OData de SAP en SAP Fiori for SAP ERP podrían ser envenenados modificando el valor del encabezado Host en una solicitud HTTP GET. Un atacante podría alterar los valores `atom:link` en los metadatos devueltos, redirigiéndolos desde el servidor de SAP a un enlace malicioso establecido por el atacante. La explotación exitosa podría causar un impacto bajo sobre la integridad de la aplicación.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.