CVE-2025-42941

Reverse Tabnabbing vulnerability in SAP Fiori (Launchpad)

CVSS 3.5 LOWEPSS 0.2%CWE-1022

Em resumo

O SAP Fiori Launchpad é vulnerável a um ataque onde links para sites externos podem ser manipulados para redirecionar usuários de volta a uma página de login falsa que rouba suas informações de sessão. Um atacante com acesso administrativo pode configurar esses links maliciosos, comprometendo potencialmente contas de usuários.

Detalhe técnico

Vulnerabilidade de Reverse Tabnabbing no SAP Fiori Launchpad causada pela falta de proteções de referrer policy e window.opener em links de navegação externa. Um atacante com privilégios administrativos pode injetar links maliciosos que, ao serem clicados por usuários, permitem ao atacante controlar a aba original e capturar tokens de sessão ou credenciais, afetando confidencialidade e integridade.

Resumo gerado e traduzido por IA a partir da descrição oficial.

SAP Fiori (Launchpad) is vulnerable to Reverse Tabnabbing vulnerability due to inadequate external navigation protections for its link (<a>) elements. An attacker with administrative user privileges could exploit this by leveraging compromised or malicious pages. While administrative access is necessary for certain configurations, the attacker does not need the administrative privileges to execute the attack. This could result in unintended manipulation of user sessions or exposure of sensitive information. The issue impacts the confidentiality and integrity of the system, but the availability remains unaffected.

CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:U/C:L/I:L/A:N

Produtos afetados

SAP_SE · SAP Fiori (Launchpad)

Quer saber se a sua infraestrutura está exposta a isto?

Falar com a TrueHacking →

Referências

https://me.sap.com/notes/3624943 https://url.sap/sapsecuritypatchday