CVE-2023-0019 in GRC

الملخص

بحسب VulDB • 30/05/2026

في SAP GRC (Process Control) - الإصدارات GRCFND_A V1200، GRCFND_A V8100، GRCPINW V1100_700، GRCPINW V1100_731، GRCPINW V1200_750، يسمح وحدة الوظائف المفعّلة عن بُعد في حل SAP المملوك لمهاجم مُصادَق عليه بامتيازات دنيا بالوصول إلى جميع البيانات السرية المخزنة في قاعدة البيانات. يمكن أن يؤدي الاستغلال الناجح لهذا الثغرة إلى كشف بيانات اعتماد المستخدمين من الجداول الخاصة بالعميل في قاعدة البيانات، مما يؤدي إلى تأثير كبير على السرية.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: SAP SE
• حجز: 20/12/2022
• إفشاء: 14/02/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-220854
• CPE: جاهز
• CWE: CWE-862 (مؤكد)
• CVSS: 6.5 (CNA)
• EPSS: 0.00534
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-0019
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-0019
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-0019/