CVE-2023-32114

lowPriorität · verfolgen · 11EPSS 0.006 · 48. PerzentilDEEURUUS

grimoire priorityP3 · Track

Exploitable?

—

no known exploitation

Likely / severe?

0.60% (48th) EPSS

CVSS 2.7 · low

Is it mine?

34 products

Prüfe deine Angriffsfläche

Who says so?

4 sources

cnnvd · enisa_euvd · fstec_bdu · cert_bund

EPSS · bewertet 2026-10-27

SAP NetWeaver (Change and Transport System) - versions 702, 731, 740, 750, 751, 752, 753, 754, 755, 756, 757, allows an authenticated user with admin privileges to maliciously run a benchmark program repeatedly in intent to slowdown or make the server unavailable which may lead to a limited impact on Availability with No impact on Confidentiality and Integrity of the application.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

2.7

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v3.12.7lowCVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:Lprimary · NVD / NIST USAusnutzbarkeit 1.2 · Auswirkung 1.4

v3.12.7lowAV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:Lsecondary · FSTEC (BDU) RU

v3.12.7lowCVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:Lsecondary · ENISA EU

v3.12.7lowCVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:Lsecondary · cna@sap.comAusnutzbarkeit 1.2 · Auswirkung 1.4

v3.12.5lowCVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:L/E:Usecondary · CVSS-BT (t0sche)

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Trackcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-400USCWE-732US

betroffene Produkte (34)

Betroffene Produkte und Versionsbereiche.

SAP Softwarealle Versionencert_bundDEcpe:/a:sap:sap:-
SAP_SE SAP NetWeaver (Change and Transport System)≤ 750enisa_euvdEU
SAP_SE SAP NetWeaver (Change and Transport System)≤ 731enisa_euvdEU
SAP_SE SAP NetWeaver (Change and Transport System)≤ 752enisa_euvdEU
SAP_SE SAP NetWeaver (Change and Transport System)≤ 754enisa_euvdEU
SAP_SE SAP NetWeaver (Change and Transport System)≤ 753enisa_euvdEU
SAP_SE SAP NetWeaver (Change and Transport System)≤ 751enisa_euvdEU
SAP_SE SAP NetWeaver (Change and Transport System)≤ 755enisa_euvdEU
SAP_SE SAP NetWeaver (Change and Transport System)≤ 740enisa_euvdEU
SAP_SE SAP NetWeaver (Change and Transport System)≤ 757enisa_euvdEU
SAP_SE SAP NetWeaver (Change and Transport System)≤ 702enisa_euvdEU
SAP_SE SAP NetWeaver (Change and Transport System)≤ 756enisa_euvdEU
SAP SAP NetWeaver≤ 757fstec_bduRU
SAP SAP NetWeaver≤ 756fstec_bduRU
SAP SAP NetWeaver≤ 755fstec_bduRU
SAP SAP NetWeaver≤ 754fstec_bduRU
SAP SAP NetWeaver≤ 753fstec_bduRU
SAP SAP NetWeaver≤ 752fstec_bduRU
SAP SAP NetWeaver≤ 751fstec_bduRU
SAP SAP NetWeaver≤ 750fstec_bduRU

20 von 34 angezeigt

Advisories (1)

Hersteller- und Ökosystem-Meldungen dazu.

WID-SEC-W-2023-1437SAP Patchday Juni 2023Deutsch2023-06-12csaf · cert_bundDE
Ein Angreifer kann mehrere Schwachstellen in SAP Software ausnutzen, um Sicherheitsmaßnahmen zu umgehen, einen Denial-of-Service-Zustand zu verursachen, Daten zu manipulieren und einen Cross-Site-Scripting-Angriff durchzuführen.

auch bekannt als (4)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd fstec_bdu cert_bund NVD CVE.org MITRE

veröffentlicht 2023-06-13geändert 2026-06-17

Referenzen (8)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan