CVE-2023-32112: sap s4core +1 lainnya

csirt@kutim:~/threat-intel/cve/CVE-2023-32112

CVSS 5.5 · Medium EPSS 0,15%

Kerentanan Missing Authorization pada sap s4core, sap vendor master hierarchy. Skor CVSS 3.1 5.5 (Medium) menurut NVD.

Deskripsi (NVD)

Vendor Master Hierarchy - versions SAP_APPL 500, SAP_APPL 600, SAP_APPL 602, SAP_APPL 603, SAP_APPL 604, SAP_APPL 605, SAP_APPL 606, SAP_APPL 616, SAP_APPL 617, SAP_APPL 618, S4CORE 100, does not perform necessary authorization checks for an authenticated user to access some of its function. This could lead to modification of data impacting the integrity of the system.

Rincian

Terbit di NVD: 9 Mei 2023
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 5.5 (Medium), sumber NVD
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-862: Missing Authorization
EPSS (30 hari): 0,15% peluang dieksploitasi; lebih tinggi dari 3,6% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
sap	s4core	Versi 100
sap	vendor master hierarchy	Versi sap_appl_500
sap	vendor master hierarchy	Versi sap_appl_600
sap	vendor master hierarchy	Versi sap_appl_602
sap	vendor master hierarchy	Versi sap_appl_603
sap	vendor master hierarchy	Versi sap_appl_604
sap	vendor master hierarchy	Versi sap_appl_605
sap	vendor master hierarchy	Versi sap_appl_606
sap	vendor master hierarchy	Versi sap_appl_616
sap	vendor master hierarchy	Versi sap_appl_617
sap	vendor master hierarchy	Versi sap_appl_618

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://www.sap.com/documents/2022/02/fa865ea4-167e-0010-bca6-c68f7e60039b.html advisory vendor
https://launchpad.support.sap.com/#/notes/2335198 broken link

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.