Vulnerabilidad en SAP S/4HANA (CVE-2025-42934)

Gravedad CVSS v3.1:

MEDIA

Tipo:

CWE-113 Neutralización incorrecta de secuencias CRLF en cabeceras HTTP (División de respuesta HTTP)

Fecha de publicación:

12/08/2025

Última modificación:

12/08/2025

Descripción

La factura de proveedor de SAP S/4HANA es vulnerable a la inyección de CRLF. Un atacante con privilegios de usuario puede eludir la lista de permitidos e insertar sitios no confiables en la configuración de "Trusted Sites" inyectando caracteres de salto de línea (LF) en las entradas de la aplicación. Esta vulnerabilidad tiene un impacto mínimo en la integridad de la aplicación y no afecta la confidencialidad ni la disponibilidad.

Impacto

Vector 3.x

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N CVSS v3.1 Severidad y Métricas:

Puntuación base: 4.30 MEDIA
Vector: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Bajo
Privilegios Requeridos (PR): Bajo
Interacción del usuario (UI): Ninguno
Alcance (S): Sin modificar
Impacto a la confidencialidad (C): Ninguno
Impacto a la integridad (I): Bajo
Impacto a la disponibilidad (A): Ninguno

Puntuación base 3.x

4.30

Gravedad 3.x

MEDIA

Vulnerabilidad en SAP S/4HANA (CVE-2025-42934)

Descripción

Impacto

Referencias a soluciones, herramientas e información