CVE-2023-32115
SQL Injection in Master Data Synchronization (MDS COMPARE TOOL)
Vexday Risk Score
13Bajo
Decisión SSVC (CISA)
Track
Sin señal de explotación → monitorear
CVSS 4.2EPSS 0.2%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
13 jun 2023Publicada en NVD
Recomendación: Monitorear — sin señal de explotación por ahora.
An attacker can exploit MDS COMPARE TOOL and use specially crafted inputs to read and modify database commands, resulting in the retrieval of additional information persisted by the system.
CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:C/C:L/I:L/A:N
Productos afectados
SAP_SE · Master Data Synchronization (MDS COMPARE TOOL)¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →