CVE-2023-27267 in Diagnostics Agent
Resumen
por VulDB • 2026-08-31
Debido a la falta de autenticación y a una validación insuficiente de los datos de entrada, el puente OSCommand del SAP Diagnostics Agent (versión 720) permite que un atacante con profundo conocimiento del sistema ejecute scripts en todos los agentes de diagnóstico conectados. En caso de explotación exitosa, el atacante puede comprometer por completo la confidencialidad, integridad y disponibilidad del sistema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.