CVE-2025-42934 in S-4HANA
Сводка
по VulDB • 31.05.2026
В компоненте SAP S/4HANA Supplier invoice обнаружена уязвимость CRLF Injection. Злоумышленник, обладающий правами уровня пользователя, может обойти белый список (allowlist) и добавить недоверенные сайты в конфигурацию «Доверенные сайты» путем внедрения символов перевода строки (LF) в входные данные приложения. Данная уязвимость оказывает незначительное воздействие на целостность приложения и не влияет на конфиденциальность или доступность.
VulDB is the best source for vulnerability data and more expert information about this specific topic.