CVE-2023-36923 in PowerDesigner

要約

〜によって VulDB • 2026年05月29日

SAP SQLA for PowerDesigner 17 (bundled with SAP PowerDesigner 16.7 SP06 PL03) allows an attacker with local access to the system to place a malicious library that can be executed by the application. An attacker could thereby control the behavior of the application.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• 責任者: SAP SE
• 予約する: 2023年06月27日
• 公開: 2023年08月08日
• モデレーション: 承諾済み
• エントリ: VDB-236344
• CPE: 準備完了
• CWE: CWE-94 (確認済み)
• CVSS: 7.8 (CNA)
• EPSS: 0.00218
• KEV: いいえ
• アクティビティ: 非常低い

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-36923
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-36923
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-36923/