CVE-2023-36921

WysokieCVSS 7.2

Opublikowano: 11/07/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.55%

Percentyl 41 - wyżej niż 41% wszystkich znanych CVE

Streszczenie

SAP Solution Manager (agent diagnostyczny) w wersji 7.20 pozwala atakującemu na manipulację nagłówkami w żądaniu klienta, co prowadzi do dostarczenia zainfekowanej zawartości do serwera. W wyniku udanego ataku, może dojść do ograniczonego wpływu na poufność i dostępność aplikacji.

Ocena ryzyka

Organizacja może doświadczyć ograniczonego wpływu na poufność danych oraz dostępność aplikacji, co może prowadzić do zakłóceń w działaniu systemu.

Rekomendacja

Zaleca się aktualizację SAP Solution Manager do najnowszej wersji oraz monitorowanie i zabezpieczanie nagłówków w żądaniach klienta.

Inne podatności w SAP Solution Manager (Diagnostics agent) version 7.20

CVE-2023-36925Wysokie
SAP Solution Manager (agent diagnostyczny) w wersji 7.20 pozwala nieautoryzowanemu atakującemu na bezpośrednie wykonywanie żądań HTTP. Po pomyślnym wykorzystaniu podatności, atakujący może wpłynąć na poufność i dostępność aplikacji oraz innych aplikacji, do których agent diagnostyczny ma dostęp.

Oryginalny opis (angielski, źródło NVD)

SAP Solution Manager (Diagnostics agent) - version 7.20, allows an attacker to tamper with headers in a client request. This misleads SAP Diagnostics Agent to serve poisoned content to the server. On successful exploitation, the attacker can cause a limited impact on confidentiality and availability of the application.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS