CVE-2023-39436
ŚrednieCVSS 5.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 28 - wyżej niż 28% wszystkich znanych CVE
Streszczenie
W systemie SAP Supplier Relationship Management w wersjach 600, 602, 603, 604, 605, 606, 616, 617 występuje podatność, która pozwala nieautoryzowanemu atakującemu na odkrycie informacji związanych z SRM w danych głównych dostawców. Informacje te mogą być wykorzystane do ukierunkowania ataków na SRM.
Ocena ryzyka
Podatność ta stwarza ryzyko, że atakujący może zdobyć wrażliwe informacje, co może prowadzić do bardziej zaawansowanych ataków na system SRM. To może skutkować naruszeniem danych i utratą zaufania do systemu.
Rekomendacja
Zaleca się aktualizację systemu do najnowszej wersji, aby usunąć tę podatność oraz wdrożenie dodatkowych środków zabezpieczających, takich jak monitorowanie dostępu do danych głównych dostawców.
Oryginalny opis (angielski, źródło NVD)
SAP Supplier Relationship Management -versions 600, 602, 603, 604, 605, 606, 616, 617, allows an unauthorized attacker to discover information relating to SRM within Vendor Master Data for Business Partners replication functionality.This information could be used to allow the attacker to specialize their attacks against SRM.