CVE-2025-42893

Nome do Software Vulnerável e Versões Afetadas SAP Business Connector (versões afetadas não especificadas)

Descrição Um atacante não autenticado pode explorar uma falha de Redirecionamento Aberto (Open Redirect) no SAP Business Connector ao criar uma URL maliciosa. Se um usuário acessar essa URL, ele será redirecionado para um site controlado pelo atacante, que é exibido dentro de um frame incorporado. A exploração bem-sucedida pode levar ao roubo de informações sensíveis e à execução de ações não autorizadas, comprometendo a confidencialidade e a integridade dos dados do cliente web. A disponibilidade do sistema não é afetada por este problema.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.