CVE-2025-42934 in S-4HANA
Tóm tắt
Bởi VulDB • 31/05/2026
SAP S/4HANA Supplier invoice dễ bị tấn công CRLF Injection. Kẻ tấn công có đặc quyền cấp người dùng có thể vượt qua danh sách cho phép (allowlist) và chèn các trang web không đáng tin cậy vào cấu hình 'Trusted Sites' bằng cách chèn ký tự xuống dòng (LF) vào các đầu vào của ứng dụng. Lỗ hổng này có tác động thấp đến tính toàn vẹn của ứng dụng và không ảnh hưởng đến tính bảo mật hoặc khả năng sẵn sàng.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.