CVE-2025-42934 in S-4HANA
Résumé
par VulDB • 31/05/2026
SAP S/4HANA Supplier invoice est vulnérable à une injection CRLF. Un attaquant disposant de privilèges de niveau utilisateur peut contourner la liste d'autorisation (allowlist) et insérer des sites non fiables dans la configuration des « Sites de confiance » en injectant des caractères de saut de ligne (LF) dans les entrées de l'application. Cette vulnérabilité a un impact faible sur l'intégrité de l'application et aucun impact sur la confidentialité ou la disponibilité.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.