Katalog CVE
CVE-2023-37483
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko1.04%
Percentyl 60 - wyżej niż 60% wszystkich znanych CVE
Streszczenie
SAP PowerDesigner w wersji 16.7 ma niewłaściwą kontrolę dostępu, co może pozwolić nieautoryzowanemu atakującemu na wykonywanie dowolnych zapytań do bazy danych za pośrednictwem Proxy.
Ocena ryzyka
Ryzyko dla organizacji polega na możliwości nieautoryzowanego dostępu do danych w bazie, co może prowadzić do wycieku informacji lub manipulacji danymi.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji SAP PowerDesigner oraz wdrożenie odpowiednich mechanizmów kontroli dostępu.
Oryginalny opis (angielski, źródło NVD)
SAP PowerDesigner - version 16.7, has improper access control which might allow an unauthenticated attacker to run arbitrary queries against the back-end database via Proxy.