CVE-2023-2827 in Plant Connectivity

要約

〜によって VulDB • 2026年07月16日

SAP Plant Connectivity - バージョン 15.5 (PCo) または SAP Digital Manufacturing 用生産コネクタ - バージョン 1.0 では、SAP Digital Manufacturing から送信される HTTP リクエスト内の JSON Web Token (JWT) の署名を検証しません。そのため、内部ネットワークからの認証されていない呼び出し元が PCo や生産コネクタに対してサービスリクエストを送信でき、SAP Digital Manufacturing との統合の整合性に影響を及ぼす可能性があります。

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 責任者: SAP SE
• 予約する: 2023年05月22日
• 公開: 2023年06月13日
• モデレーション: 承諾済み
• エントリ: VDB-231278
• CPE: 準備完了
• CWE: CWE-306 (確認済み)
• CVSS: 5.7 (NVD)
• EPSS: 0.00285
• KEV: いいえ
• アクティビティ: 非常低い

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-2827
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-2827
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-2827/