CVE-2023-36924
CVE.org · Publicado
- Status do registro
- Publicado
- Ano do identificador (não é o ano de publicação)
- 2023
- Publicação na fonte
- Atualização na fonte
- Importado pelo cveboard
- Snapshot da fonte
- cve_2026-10-24_midnight_baseline ·
Texto da CNA em inglês
Log Injection vulnerability in SAP ERP Defense Forces and Public Security
While using a specific function, SAP ERP Defense Forces and Public Security - versions 600, 603, 604, 605, 616, 617, 618, 802, 803, 804, 805, 806, 807, allows an authenticated attacker with admin privileges to write arbitrary data to the syslog file. On successful exploitation, an attacker could modify all the syslog data causing a complete compromise of integrity of the application.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
SAP ERP Defense Forces and Public Security
- Fornecedor
- SAP_SE
- Produto
- SAP ERP Defense Forces and Public Security
- Plataformas
- Desconhecido
- Status padrão
unaffected
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| 600 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 603 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 604 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 605 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 616 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 617 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 618 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 802 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 803 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 804 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 805 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 806 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 807 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |