CVE-2023-0019 in GRC
要約
〜によって VulDB • 2026年05月30日
SAP GRC(Process Control)のバージョンGRCFND_A V1200、GRCFND_A V8100、GRCPINW V1100_700、GRCPINW V8100_731、GRCPINW V1200_750において、独自SAPソリューションのリモート呼び出し可能な関数モジュールにより、最小限の権限を持つ認証済み攻撃者がデータベースに格納されているすべての機密データにアクセス可能となります。この脆弱性を悪用すると、データベースのクライアント固有のテーブルからユーザー資格情報を漏洩させることができ、機密性に対して重大な影響を及ぼします。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.