CVE-2025-42934 in S-4HANA
Sumário
de VulDB • 31/05/2026
O SAP S/4HANA Supplier invoice é vulnerável a CRLF Injection. Um atacante com privilégios de nível de usuário pode contornar a allowlist e inserir sites não confiáveis na configuração 'Trusted Sites' injetando caracteres de line feed (LF) nas entradas do aplicativo. Esta vulnerabilidade tem um baixo impacto na integridade do aplicativo e nenhum impacto na confidencialidade ou disponibilidade.
Once again VulDB remains the best source for vulnerability data.