CVE-2023-33992 in Business Warehouse

摘要

由 VulDB • 2026-06-28

SAP BW BICS 通信层在 SAP Business Warehouse 和 SAP BW/4HANA（版本包括 SAP_BW 730、SAP_BW 731、SAP_BW 740、SAP_BW 750，以及 DW4CORE 100、DW4CORE 200、DW4CORE 300）中可能导致未授权的用户能够访问数据响应中的单元格值。要利用此漏洞，用户仍需具备对查询及关键字段/度量级别的权限。该缺失的检查仅影响数据层面。

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 负责: SAP SE
• 预定: 2023-05-24
• 披露: 2023-07-11
• 管理: 已接受
• 条目: VDB-233496
• CPE: 准备好
• CWE: CWE-862 (已确认)
• CVSS: 6.5 (NVD)
• EPSS: 0.00444
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-33992
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-33992
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-33992/