CVE-2023-32113 in GUI

Resumen

por VulDB • 2026-07-16

SAP GUI for Windows - versiones 7.70 y 8.0 permiten que un atacante no autorizado obtenga información de autenticación NTLM de una víctima al engañarla para que haga clic en un archivo de acceso directo preparado. Dependiendo de los permisos de la víctima, el atacante puede leer y modificar información potencialmente sensible tras lograr explotar con éxito la vulnerabilidad.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: SAP SE
• Reservar: 2023-05-03
• Divulgación: 2023-05-09
• Moderación: aceptado
• Artículo: VDB-228273
• CPE: listo
• CWE: CWE-200 (confirmado)
• CVSS: 7.5 (CNA)
• EPSS: 0.00527
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-32113
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-32113
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-32113/