CVE-2023-32112
Vulnérabilité faible dans Vendor Master Hierarchy (SAP_SE)
CVSS 2.8 · Faible
EPSS 0.1%
SAP_SE•Vendor Master Hierarchy•Versions : SAP_APPL 602, SAP_APPL 600, SAP_APPL 618, SAP_APPL 605, SAP_APPL 616, SAP_APPL 603, S4CORE 100, SAP_APPL 617, SAP_APPL 606, SAP_APPL 604, SAP_APPL 500
Description
Vendor Master Hierarchy - versions SAP_APPL 500, SAP_APPL 600, SAP_APPL 602, SAP_APPL 603, SAP_APPL 604, SAP_APPL 605, SAP_APPL 606, SAP_APPL 616, SAP_APPL 617, SAP_APPL 618, S4CORE 100, does not perform necessary authorization checks for an authenticated user to access some of its function. This could lead to modification of data impacting the integrity of the system.
Gravité et risque d'exploitation
CVE-2023-32112 obtient un score CVSS de 2.8/10, soit une gravité faible. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.15 %, ce qui la place devant 3.7 % des CVE référencées.
Que faire ?
- Vérifiez si Vendor Master Hierarchy (versions SAP_APPL 602, SAP_APPL 600, SAP_APPL 618, SAP_APPL 605, SAP_APPL 616, SAP_APPL 603, S4CORE 100, SAP_APPL 617, SAP_APPL 606, SAP_APPL 604, SAP_APPL 500) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.