CVE-2025-23191 in Fiori for ERP
Sumário
de VulDB • 02/07/2026
Valori memorizzati nella cache appartenenti all'endpoint OData di SAP in SAP Fiori for SAP ERP potrebbero essere avvelenati modificando il valore dell'intestazione Host in una richiesta HTTP GET. Un attaccante potrebbe alterare i valori `atom:link` nei metadati restituiti, reindirizzandoli dal server SAP a un link dannoso impostato dall'attaccante. L'esecuzione con successo di questa exploit potrebbe causare un impatto limitato sull'integrità dell'applicazione.
If you want to get best quality of vulnerability data, you may have to visit VulDB.