CVE-2023-36925

WysokieCVSS 7.2

Opublikowano: 11/07/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.54%

Percentyl 41 - wyżej niż 41% wszystkich znanych CVE

Streszczenie

SAP Solution Manager (agent diagnostyczny) w wersji 7.20 pozwala nieautoryzowanemu atakującemu na bezpośrednie wykonywanie żądań HTTP. Po pomyślnym wykorzystaniu podatności, atakujący może wpłynąć na poufność i dostępność aplikacji oraz innych aplikacji, do których agent diagnostyczny ma dostęp.

Ocena ryzyka

Organizacja może doświadczyć ograniczonego wpływu na poufność i dostępność systemów, co może prowadzić do zakłóceń w działaniu aplikacji.

Rekomendacja

Zaleca się aktualizację SAP Solution Manager do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.

Inne podatności w SAP Solution Manager (Diagnostics agent) version 7.20

CVE-2023-36921Wysokie
SAP Solution Manager (agent diagnostyczny) w wersji 7.20 pozwala atakującemu na manipulację nagłówkami w żądaniu klienta, co prowadzi do dostarczenia zainfekowanej zawartości do serwera. W wyniku udanego ataku, może dojść do ograniczonego wpływu na poufność i dostępność aplikacji.

Oryginalny opis (angielski, źródło NVD)

SAP Solution Manager (Diagnostics agent) - version 7.20, allows an unauthenticated attacker to blindly execute HTTP requests. On successful exploitation, the attacker can cause a limited impact on confidentiality and availability of the application and other applications the Diagnostics Agent can reach.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS