CVE-2023-33992
CVE.org · Publicado
- Status do registro
- Publicado
- Ano do identificador (não é o ano de publicação)
- 2023
- Publicação na fonte
- Atualização na fonte
- Importado pelo cveboard
- Snapshot da fonte
- cve_2026-10-24_midnight_baseline ·
Texto da CNA em inglês
Missing Authorization Check in SAP Business Warehouse and SAP BW/4HANA
The SAP BW BICS communication layer in SAP Business Warehouse and SAP BW/4HANA - version SAP_BW 730, SAP_BW 731, SAP_BW 740, SAP_BW 730, SAP_BW 750, DW4CORE 100, DW4CORE 200, DW4CORE 300, may expose unauthorized cell values to the data response. To be able to exploit this, the user still needs authorizations on the query as well as on the keyfigure/measure level. The missing check only affects the data level.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
SAP Business Warehouse and SAP BW/4HANA
- Fornecedor
- SAP_SE
- Produto
- SAP Business Warehouse and SAP BW/4HANA
- Plataformas
- Desconhecido
- Status padrão
unaffected
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| SAP_BW 730 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| SAP_BW 731 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| SAP_BW 740 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| SAP_BW 750 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| DW4CORE 100 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| DW4CORE 200 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| DW4CORE 300 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |