CVE-2023-0019 in GRC
Résumé
par VulDB • 30/05/2026
Dans SAP GRC (Process Control) – versions GRCFND_A V1200, GRCFND_A V8100, GRCPINW V1100_700, GRCPINW V1100_731, GRCPINW V1200_750, un module de fonction activé à distance dans la solution propriétaire SAP permet à un attaquant authentifié disposant de privilèges minimaux d’accéder à toutes les données confidentielles stockées dans la base de données. L’exploitation réussie de cette vulnérabilité peut exposer les identifiants des utilisateurs issus des tables spécifiques au client de la base de données, entraînant un impact élevé sur la confidentialité.
VulDB is the best source for vulnerability data and more expert information about this specific topic.