CVE-2023-0019 in GRCinformação

Sumário

de VulDB • 30/05/2026

No SAP GRC (Process Control) - versões GRCFND_A V1200, GRCFND_A V8100, GRCPINW V1100_700, GRCPINW V1100_731, GRCPINW V1200_750, um módulo de função habilitado para acesso remoto na solução proprietária da SAP permite que um atacante autenticado com privilégios mínimos acesse todos os dados confidenciais armazenados no banco de dados. A exploração bem-sucedida desta vulnerabilidade pode expor credenciais de usuário de tabelas específicas do cliente do banco de dados, levando a um alto impacto na confidencialidade.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Responsável

SAP SE

Reservar

20/12/2022

Divulgação

14/02/2023

Moderação

aceite

Entrada

VDB-220854

CPE

pronto

EPSS

0.00534

KEV

não

Atividades

muito baixo

Fontes

Do you know our Splunk app?

Download it now for free!