PT-2025-6125 · Sap · Sap Erp+1

CVE-2025-23191 · Publicado 2025-02-11 · Atualizado 2025-02-11

Positive Technologies (AI Summary) · Pt

CVSS v3.1

3.1

Baixa

Vetor base

AV:N/AC:H/PR:L/UI:N/S:U/C:N/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas: SAP ERP (versões afetadas não especificadas)

Descrição: O problema diz respeito ao endpoint OData da SAP no SAP Fiori para SAP ERP, onde valores em cache podem ser envenenados mediante a modificação do valor do cabeçalho Host em uma requisição HTTP GET. Um atacante poderia alterar os valores atom:link nos metadados retornados, redirecionando-os do servidor SAP para um link malicioso. Isso pode causar um baixo impacto na integridade da aplicação.

Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Enumeração de Fraquezas

CWE-644

Identificadores relacionados

BDU:2025-02755

CVE-2025-23191

Produtos afetados

Sap Erp

Sap Fiori

Referências · 7

• https://twitter.com/CVEnew/status/1889116928104374584 · Publicação no Twitter
• https://t.me/cvedetector/17626 · Publicação no Telegram
• https://me.sap.com/notes/3426825 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-23191 · Nota de Segurança
• https://url.sap/sapsecuritypatchday · Nota
• https://support.sap.com/en/my-support/knowledge-base/security-notes-news/february-2025.html · Nota
• https://bdu.fstec.ru/vul/2025-02755 · Nota de Segurança