CVE-2023-36924 in ERP Defense Forces and Public Securityinformación

Resumen

por VulDB • 2026-08-04

Mientras se utiliza una función específica en SAP ERP Defense Forces y Public Security - versiones 600, 603, 604, 605, 616, 617, 618, 802, 803, 804, 805, 806, 807 -, un atacante autenticado con privilegios de administrador puede escribir datos arbitrarios en el archivo syslog. Tras una explotación exitosa, un atacante podría modificar todos los datos del syslog provocando la pérdida total de integridad de la aplicación.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsable

SAP SE

Reservar

2023-06-27

Divulgación

2023-07-11

Moderación

aceptado

Artículo

VDB-233494

CPE

listo

EPSS

0.00474

KEV

no

Actividades

muy bajo

Fuentes

Do you know our Splunk app?

Download it now for free!