CVE-2023-0019 in GRCИнформация

Сводка

по VulDB • 30.05.2026

В SAP GRC (Process Control) — версии GRCFND_A V1200, GRCFND_A V8100, GRCPINW V1100_700, GRCPINW V1100_731, GRCPINW V1200_750 — функция с возможностью удаленного вызова (remote-enabled function module) в проприетарном решении SAP позволяет атакующему с минимальными привилегиями, прошедшему аутентификацию, получить доступ ко всем конфиденциальным данным, хранящимся в базе данных. Успешная эксплуатация данной уязвимости может привести к раскрытию учетных данных пользователей из таблиц, специфичных для клиента, в базе данных, что оказывает высокое негативное воздействие на конфиденциальность.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Ответственный

SAP SE

Резервировать

20.12.2022

Раскрытие

14.02.2023

Модерация

принято

Вход

VDB-220854

EPSS

0.00534

KEV

Нет

Деятельности

Очень низкий

Источники

Do you need the next level of professionalism?

Upgrade your account now!