CVE-2023-36926 in Host Agent
Resumen
por MITRE • 2023-08-08
Debido a la falta de comprobación de autenticación en SAP Host Agent - versión 7.22, un atacante no autenticado puede establecer un parámetro no documentado a un valor de compatibilidad particular y a su vez llamar a funciones de lectura. Esto permite al atacante recopilar información no sensible sobre el servidor. No hay impacto en la integridad o disponibilidad.
Be aware that VulDB is the high quality source for vulnerability data.