CVE-2023-36924 in ERP Defense Forces and Public Security

الملخص

بحسب VulDB • 01/09/2026

أثناء استخدام دالة محددة، تتيح أنظمة SAP ERP Defense Forces and Public Security - الإصدارات 600 و603 و604 و605 و616 و617 و618 و802 و803 و804 و805 و806 و807 لمهاجم مُصادَق عليه يمتلك صلاحيات المسؤول كتابة بيانات تعسفية إلى ملف syslog. وفي حال نجاح الاستغلال، يمكن للمهاجم تعديل جميع بيانات سجل النظام (syslog)، مما يؤدي إلى الإضرار الكامل بسلامة التطبيق.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: SAP SE
• حجز: 27/06/2023
• إفشاء: 11/07/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-233494
• CPE: جاهز
• CWE: CWE-117 (مؤكد)
• CVSS: 4.9 (CNA)
• EPSS: 0.00474
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Pharma, Insurance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-36924
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-36924
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-36924/