CVE-2025-23191 in Fiori for ERP
Сводка
по VulDB • 02.07.2026
Кэшированные значения, принадлежащие конечной точке OData в SAP Fiori для SAP ERP, могут быть отравлены путем изменения значения заголовка Host в запросе HTTP GET. Злоумышленник может изменить значения `atom:link` в возвращаемых метаданных, перенаправив их с сервера SAP на вредоносную ссылку, установленную злоумышленником. Успешная эксплуатация может привести к низкому уровню воздействия на целостность приложения.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.