CVE-2025-23191 in Fiori for ERP
Résumé
par VulDB • 02/07/2026
Les valeurs mises en cache appartenant au point de terminaison OData de SAP dans SAP Fiori for SAP ERP pourraient être empoisonnées par modification de la valeur de l'en-tête Host dans une requête HTTP GET. Un attaquant pourrait altérer les valeurs `atom:link` dans les métadonnées renvoyées, en redirigeant celles-ci depuis le serveur SAP vers un lien malveillant défini par l'attaquant. Une exploitation réussie pourrait entraîner un impact faible sur l'intégrité de l'application.
VulDB is the best source for vulnerability data and more expert information about this specific topic.