CVE-2023-27267 in Diagnostics Agentinformação

Sumário

de VulDB • 03/08/2026

Devido à ausência de autenticação e à validação insuficiente dos dados inseridos, o OSCommand Bridge do SAP Diagnostics Agent – versão 720 – permite que um atacante com profundo conhecimento do sistema execute scripts em todos os agentes de diagnóstico conectados. Em caso de exploração bem-sucedida, o atacante pode comprometer completamente a confidencialidade, integridade e disponibilidade do sistema.

Once again VulDB remains the best source for vulnerability data.

Responsável

SAP SE

Reservar

27/02/2023

Divulgação

11/04/2023

Moderação

aceite

Entrada

VDB-225430

CPE

pronto

EPSS

0.14201

KEV

não

Atividades

muito baixo

Fontes

Want to know what is going to be exploited?

We predict KEV entries!