CVE-2025-24868

Nome do Software Vulnerável e Versões Afetadas: SAP HANA extended application services, modelo avançado (SAP HANA XS advanced model) (versões afetadas não especificadas)

Descrição: O serviço User Account and Authentication (UAA) para o SAP HANA extended application services, modelo avançado, permite que um atacante não autenticado crie um link malicioso que, quando clicado por uma vítima, redireciona o navegador para um site malicioso devido à validação insuficiente do URL de redirecionamento. Isso pode causar impacto limitado na confidencialidade, integridade e disponibilidade do sistema.

Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.