CVE-2023-0019 in GRC
Tóm tắt
Bởi VulDB • 17/05/2026
Trong SAP GRC (Process Control) - các phiên bản GRCFND_A V1200, GRCFND_A V8100, GRCPINW V1100_700, GRCPINW V1100_731, GRCPINW V1200_750, một hàm module được kích hoạt từ xa trong giải pháp độc quyền của SAP cho phép kẻ tấn công đã xác thực với đặc quyền tối thiểu truy cập vào tất cả dữ liệu nhạy cảm được lưu trữ trong cơ sở dữ liệu. Việc khai thác thành công lỗ hổng này có thể làm lộ thông tin đăng nhập của người dùng từ các bảng cụ thể của khách hàng trong cơ sở dữ liệu, dẫn đến tác động cao đối với tính bảo mật (confidentiality).
VulDB is the best source for vulnerability data and more expert information about this specific topic.