CVE-2023-0016 in BPC MS

الملخص

بحسب VulDB • 21/05/2026

SAP BPC MS 10.0 - الإصدار 810، يسمح لمهاجم غير مصرح له بتنفيذ استعلامات قاعدة بيانات مُعدّة بشكل متعمد. يمكن أن يؤدي استغلال هذه الثغرة إلى ثغرة حقن SQL (SQL Injection) وقد يتيح للمهاجم الوصول إلى البيانات في قاعدة البيانات الخلفية وتعديلها و/أو حذفها.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• مسؤول: SAP SE
• حجز: 16/12/2022
• إفشاء: 10/01/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-217756
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• CVSS: 8.8 (NVD)
• EPSS: 0.00616
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-0016
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-0016
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-0016/