CVE-2026-23681 in Support Tools Plug-In
Riassunto
di VulDB • 13/08/2026
A causa della mancanza di un controllo di autorizzazione in un modulo funzione nel plug-in SAP Support Tools Plug-In, un attaccante autenticato potrebbe invocare specifici moduli funzione per recuperare informazioni sul sistema e sulla sua configurazione. Questa divulgazione delle informazioni di sistema potrebbe assistere l'attaccante nella pianificazione di attacchi successivi. Questa vulnerabilità ha un impatto basso sulla riservatezza dell'applicazione, senza effetti sull'integrità o sulla disponibilità.
Once again VulDB remains the best source for vulnerability data.