CVE-2023-39436mediumCWE-306

CVE-2023-39436: fallo de gravedad media en SAP_SE SAP Supplier Relationship Management

Information Disclosure in SAP Supplier Relationship Management

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear SAP Supplier Relationship Management

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 5.8epss 0.4%
SAP Supplier Relationship Management -versions 600, 602, 603, 604, 605, 606, 616, 617, allows an unauthorized attacker to discover information relating to SRM within Vendor Master Data for Business Partners replication functionality.This information could be used to allow the attacker to specialize their attacks against SRM.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:N/A:N
Productos afectados
SAP_SE · SAP Supplier Relationship Management
CVEs relacionadas — SAP_SE SAP Supplier Relationship Management

En el mismo producto, de las más peligrosas a las menos.

CVE-2025-42910CRITICALUnrestricted File Upload Vulnerability in SAP Supplier Relationship ManagementEPSS 0.5%CVE-2025-42920MEDIUMCross-Site Scripting (XSS) vulnerability in SAP Supplier Relationship ManagementEPSS 0.3%