Vulnerabilidad en SAP OData en SAP Fiori para SAP ERP (CVE-2025-23191)

Gravedad CVSS v3.1:

BAJA

Tipo:

No Disponible / Otro tipo

Fecha de publicación:

11/02/2025

Última modificación:

11/02/2025

Descripción

Los valores almacenados en caché que pertenecen al endpoint SAP OData en SAP Fiori para SAP ERP podrían verse afectados si se modifica el valor del encabezado Host en una solicitud HTTP GET. Un atacante podría alterar los valores `atom:link` en los metadatos devueltos y redirigirlos desde el servidor SAP a un enlace malicioso establecido por el atacante. Una explotación exitosa podría causar un impacto bajo en la integridad de la aplicación.

Impacto

Vector 3.x

CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:N/I:L/A:N CVSS v3.1 Severidad y Métricas:

Puntuación base: 3.10 BAJA
Vector: CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:N/I:L/A:N

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Alto
Privilegios Requeridos (PR): Bajo
Interacción del usuario (UI): Ninguno
Alcance (S): Sin modificar
Impacto a la confidencialidad (C): Ninguno
Impacto a la integridad (I): Bajo
Impacto a la disponibilidad (A): Ninguno

Puntuación base 3.x

3.10

Gravedad 3.x

BAJA

Vulnerabilidad en SAP OData en SAP Fiori para SAP ERP (CVE-2025-23191)

Descripción

Impacto

Referencias a soluciones, herramientas e información