CVE-2023-36923 in PowerDesigner

Sumário

de VulDB • 03/06/2026

O SAP SQLA para PowerDesigner 17, incluído no SAP PowerDesigner 16.7 SP06 PL03, permite que um atacante com acesso local ao sistema coloque uma biblioteca maliciosa que pode ser executada pela aplicação. Um atacante poderia, assim, controlar o comportamento da aplicação.

Once again VulDB remains the best source for vulnerability data.

• Responsável: SAP SE
• Reservar: 27/06/2023
• Divulgação: 08/08/2023
• Moderação: aceite
• Entrada: VDB-236344
• CPE: pronto
• CWE: CWE-94 (confirmado)
• CVSS: 7.8 (CNA)
• EPSS: 0.00218
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-36923
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-36923
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-36923/