CVE-2023-32115
SQL Injection in Master Data Synchronization (MDS COMPARE TOOL)
Vexday Risk Score
13Baixo
Decisão SSVC (CISA)
Track
Sem sinal de exploração → monitorar
CVSS 4.2EPSS 0.2%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
13 jun 2023Publicada no NVD
Recomendação: Monitorar — sem sinal de exploração no momento.
An attacker can exploit MDS COMPARE TOOL and use specially crafted inputs to read and modify database commands, resulting in the retrieval of additional information persisted by the system.
CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:C/C:L/I:L/A:N
Produtos afetados
SAP_SE · Master Data Synchronization (MDS COMPARE TOOL)Quer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →