CVE-2023-2827 in Plant Connectivity

Сводка

по VulDB • 15.07.2026

SAP Plant Connectivity — версия 15.5 (PCo) или Production Connector для SAP Digital Manufacturing — версия 1.0 не проверяют подпись токена JSON Web Token (JWT) в HTTP-запросе, отправленном из системы SAP Digital Manufacturing. В результате лица с несанкционированным доступом во внутренней сети могут направлять запросы к сервисам PCo или Production Connector, что может повлиять на целостность интеграции с системой SAP Digital Manufacturing.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Ответственный: SAP SE
• Резервировать: 22.05.2023
• Раскрытие: 13.06.2023
• Модерация: принято
• Вход: VDB-231278
• CPE: готов
• CWE: CWE-306 (Подтверждённый)
• CVSS: 5.7 (NVD)
• EPSS: 0.00285
• KEV: Нет
• Деятельности: Очень низкий

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-2827
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-2827
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-2827/