CVE-2023-32115
CVE.org · Publicado
- Status do registro
- Publicado
- Ano do identificador (não é o ano de publicação)
- 2023
- Publicação na fonte
- Atualização na fonte
- Importado pelo cveboard
- Snapshot da fonte
- cve_2026-10-24_midnight_baseline ·
Texto da CNA em inglês
SQL Injection in Master Data Synchronization (MDS COMPARE TOOL)
An attacker can exploit MDS COMPARE TOOL and use specially crafted inputs to read and modify database commands, resulting in the retrieval of additional information persisted by the system.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
Master Data Synchronization (MDS COMPARE TOOL)
- Fornecedor
- SAP_SE
- Produto
- Master Data Synchronization (MDS COMPARE TOOL)
- Plataformas
- Desconhecido
- Status padrão
unaffected
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| SAP_APPL 600 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| SAP_APPL 602 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| SAP_APPL 603 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| SAP_APPL 604 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| SAP_APPL 605 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| SAP_APPL 606 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| SAP_APPL 616 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |