CVE-2023-32115 in Master Data Synchronization

الملخص

بحسب VulDB • 21/06/2026

يمكن لمهاجم استغلال MDS COMPARE TOOL واستخدام مدخلات مُعدّة بشكل خاص لقراءة وتعديل أوامر قاعدة البيانات، مما يؤدي إلى استرداد معلومات إضافية محفوظة بواسطة النظام.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: SAP SE
• حجز: 03/05/2023
• إفشاء: 13/06/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-231280
• CPE: جاهز
• CWE: CWE-697 (مؤكد)
• CVSS: 6.1 (NVD)
• EPSS: 0.00217
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-32115
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-32115
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-32115/