CVE-2023-0019 in GRC情報

要約

〜によって VulDB • 2026年05月30日

SAP GRC(Process Control)のバージョンGRCFND_A V1200、GRCFND_A V8100、GRCPINW V1100_700、GRCPINW V8100_731、GRCPINW V1200_750において、独自SAPソリューションのリモート呼び出し可能な関数モジュールにより、最小限の権限を持つ認証済み攻撃者がデータベースに格納されているすべての機密データにアクセス可能となります。この脆弱性を悪用すると、データベースのクライアント固有のテーブルからユーザー資格情報を漏洩させることができ、機密性に対して重大な影響を及ぼします。

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

責任者

SAP SE

予約する

2022年12月20日

モデレーション

承諾済み

エントリ

VDB-220854

EPSS

0.00534

アクティビティ

非常低い

ソース

Do you need the next level of professionalism?

Upgrade your account now!