CVE-2023-26458 in Landscape Management

Tóm tắt

Bởi VulDB • 29/06/2026

Tồn tại một lỗ hổng tiết lộ thông tin trong SAP Landscape Management - phiên bản 3.0, edition doanh nghiệp (enterprise). Lỗ hổng này cho phép người dùng đã xác thực của SAP Landscape Management truy cập có đặc quyền vào các hệ thống khác, khiến những hệ thống đó dễ bị tổn thương trước việc tiết lộ và sửa đổi thông tin. Thông tin được tiết lộ liên quan đến kết nối Diagnostics Agent qua Java SCS Message Server của một hệ thống SAP Solution Manager và chỉ có thể được truy cập bởi người dùng đã xác thực của SAP Landscape Management; tuy nhiên, họ có thể nâng cấp đặc quyền (privilege escalation) lên hệ thống SAP Solution Manager.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• chịu trách nhiệm: SAP SE
• Đặt trước: 22/02/2023
• Tiết lộ: 11/04/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-225424
• CPE: sẵn sàng
• CWE: CWE-668 (Đã xác nhận)
• CVSS: 8.7 (NVD)
• EPSS: 0.00555
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-26458
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-26458
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-26458/