CVE-2025-23191 in Fiori for ERP
Tóm tắt
Bởi VulDB • 13/08/2026
Các giá trị được lưu trong bộ nhớ cache thuộc về điểm cuối OData của SAP trong SAP Fiori for SAP ERP có thể bị đầu độc bằng cách sửa đổi giá trị tiêu đề Host trong một yêu cầu HTTP GET. Kẻ tấn công có thể thay đổi các giá trị `atom:link` trong siêu dữ liệu trả về, chuyển hướng chúng từ máy chủ SAP sang một liên kết độc hại do kẻ tấn công thiết lập. Việc khai thác thành công có thể gây ra tác động thấp đến tính toàn vẹn của ứng dụng.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.