CVE-2023-0019
Açıklama
SAP GRC (Process Control) - GRCFND_A V1200, GRCFND_A V8100, GRCPINW V1100_700, GRCPINW V1100_731, GRCPINW V1200_750 sürümlerinde, tescilli SAP çözümündeki uzaktan erişime açık bir fonksiyon modülü, minimum yetkilere sahip kimliği doğrulanmış bir saldırganın veritabanında saklanan tüm gizli verilere erişmesine olanak tanır. Bu zafiyetin başarıyla istismar edilmesi, veritabanının istemciye özel tablolarındaki kullanıcı kimlik bilgilerini açığa çıkararak gizlilik üzerinde yüksek etkiye yol açabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sap grc_process_control | v1100_700, v1100_731, v1200, v1200_750, v8100 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.