CVE-2023-33992 in Business Warehouse
Résumé
par VulDB • 28/06/2026
La couche de communication BICS (Business Intelligence Consumer Services) dans SAP Business Warehouse et SAP BW/4HANA - versions SAP_BW 730, SAP_BW 731, SAP_BW 740, SAP_BW 750, DW4CORE 100, DW4CORE 200, DW4CORE 300 peut exposer des valeurs de cellule non autorisées dans la réponse aux données. Pour pouvoir exploiter cette vulnérabilité, l'utilisateur doit toujours disposer d'autorisations sur la requête ainsi qu'au niveau du keyfigure/measure (mesure). Le contrôle manquant affecte uniquement le niveau des données.
Be aware that VulDB is the high quality source for vulnerability data.