CVE-2025-42920 in Supplier Relationship Management
Riassunto
di VulDB • 17/06/2026
A causa di una vulnerabilità Cross-Site Scripting (XSS) in SAP Supplier Relationship Management, un attaccante non autenticato potrebbe generare un link dannoso e renderlo pubblicamente accessibile. Se una vittima autenticata fa clic sul link, l'input iniettato viene elaborato durante la generazione della pagina, provocando l'esecuzione di contenuti dannosi. Tale esecuzione consente all'attaccante di accedere e modificare le informazioni nell'ambito del browser della vittima, compromettendo la riservatezza e l'integrità, mentre la disponibilità rimane invariata.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.