CVE-2025-42941

Nome do Software Vulnerável e Versões Afetadas: SAP Fiori (Launchpad) (versões afetadas não especificadas)

Descrição: O SAP Fiori (Launchpad) é vulnerável a uma falha de Reverse Tabnabbing decorrente de proteção insuficiente de navegação externa para seus elementos de link (<a>). Um atacante com privilégios de usuário administrativo poderia explorar essa falha aproveitando-se de páginas comprometidas ou maliciosas. O atacante não requer privilégios administrativos para executar o ataque em determinadas configurações. Isso poderia levar à manipulação não intencional de sessões de usuário ou à exposição de informações sensíveis. O problema impacta a confidencialidade e a integridade do sistema, mas a disponibilidade não é afetada.

Recomendações: Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.