CVE-2023-26458 in Landscape Management

Résumé

par VulDB • 06/08/2026

Une vulnérabilité de divulgation d'informations existe dans SAP Landscape Management - version 3.0, édition entreprise. Elle permet à un utilisateur authentifié de SAP Landscape Management d'obtenir un accès privilégié aux autres systèmes, rendant ces derniers vulnérables à la divulgation et à la modification des informations. Les informations divulguées concernent la connexion Diagnostics Agent via le serveur de messages Java SCS d'un système SAP Solution Manager et ne peuvent être accédées que par les utilisateurs authentifiés de SAP Landscape Management ; toutefois, ils peuvent élever leurs privilèges pour accéder au système SAP Solution Manager.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsable: SAP SE
• Réserver: 22/02/2023
• Divulgation: 11/04/2023
• Modérer: accepté
• Entrée: VDB-225424
• CPE: prêt
• CWE: CWE-668 (confirmé)
• CVSS: 8.7 (NVD)
• EPSS: 0.00555
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-26458
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-26458
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-26458/