CVE-2023-49578lowCWE-732

CVE-2023-49578: falha de baixa gravidade em SAP_SE SAP Cloud Connector

Denial of service (DOS) in SAP Cloud Connector

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar SAP Cloud Connector

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

8Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 3.5epss 0.3%
SAP Cloud Connector - version 2.0, allows an authenticated user with low privilege to perform Denial of service attack from adjacent UI by sending a malicious request which leads to low impact on the availability and no impact on confidentiality or Integrity  of the application.
CVSS:3.1/AV:A/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:L
Produtos afetados
SAP_SE · SAP Cloud Connector
CVEs relacionadas — SAP_SE SAP Cloud Connector

No mesmo produto, das mais perigosas para as menos.

CVE-2024-25642HIGHImproper Certificate Validation in SAP Cloud ConnectorEPSS 0.5%CVE-2025-42955LOWMissing authorization check in SAP Cloud ConnectorEPSS 0.5%CVE-2026-58242LOWImproper Authorization check in SAP Cloud ConnectorEPSS 0.2%