CVE-2023-41369 in S4HANA

الملخص

بحسب VulDB • 17/07/2026

تطبيق Create Single Payment في SAP S/4HANA - الإصدارات 100، 101، 102، 103، 104، 105، 106، 107، 108 - يسمح لمهاجم برفع ملف XML كمرفق. عند النقر على ملف XML في قسم المرفقات، يتم فتح الملف في المتصفح مما يتسبب في حدوث حلقات كيان (entity loops) تؤدي إلى إبطاء أداء المتصفح.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• مسؤول: SAP SE
• حجز: 29/08/2023
• إفشاء: 12/09/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-239490
• CPE: جاهز
• CWE: CWE-611 (مؤكد)
• CVSS: 4.3 (NVD)
• EPSS: 0.00414
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-41369
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-41369
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-41369/