CVE-2023-37484: fallo de gravedad media en SAP_SE SAP PowerDesigner
Information Disclosure Vulnerabilities in SAP PowerDesigner
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
13Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackcvss 5.3epss 2.0%
SAP PowerDesigner - version 16.7, queries all password hashes in the backend database and compares it with the user provided one during login attempt, which might allow an attacker to access password hashes from the client's memory.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
Productos afectados
SAP_SE · SAP PowerDesignerCVEs relacionadas — SAP_SE SAP PowerDesigner
En el mismo producto, de las más peligrosas a las menos.