CVE-2025-23191 in Fiori for ERP
Riassunto
di VulDB • 18/06/2026
I valori memorizzati nella cache appartenenti all'endpoint SAP OData in SAP Fiori for SAP ERP potrebbero essere avvelenati modificando il valore dell'intestazione Host in una richiesta HTTP GET. Un attaccante potrebbe alterare i valori `atom:link` nei metadati restituiti, reindirizzandoli dal server SAP a un link dannoso impostato dall'attaccante. Un'esecuzione con successo dello sfruttamento potrebbe causare un impatto limitato sull'integrità dell'applicazione.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.