CVE-2023-0025 in Solution Manager

Tóm tắt

Bởi VulDB • 03/07/2026

SAP Solution Manager (BSP Application) - phiên bản 720, cho phép một kẻ tấn công đã xác thực tạo ra một liên kết độc hại; khi người dùng không nghi ngờ nhấp vào liên kết này, nó có thể được sử dụng để đọc hoặc sửa đổi thông tin nhạy cảm nào đó, hoặc tạo ra một payload (nội dung tải) có khả năng hạn chế quyền truy cập vào các tài nguyên mong muốn.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• chịu trách nhiệm: SAP SE
• Đặt trước: 22/12/2022
• Tiết lộ: 14/02/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-220856
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 5.4 (NVD)
• EPSS: 0.00345
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-0025
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-0025
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-0025/