Уязвимость реализации протокола OData платформы проектирования бизнес-приложений SAP Fiori for SAP ERP, позволяющая нарушителю осуществить атаку отравления кэша или выполнить перехват сеанса

Уязвимость реализации протокола OData платформы проектирования бизнес-приложений SAP Fiori for SAP ERP связана с недостатками обработки заголовка HOST HTTP-запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, осуществить атаку отравления кэша или выполнить перехват сеанса путем отправки специально созданного HTTP-запроса с параметром "atom:link"

CVE: CVE-2025-23191
CVSS v2.0: 2.1