Improper Privilege Management in sap-xssec

緊急 9.8CVE-2023-50423 · GHSA-6mjg-37cp-42x5 · PYSEC-2023-261 · 12/12/2023 公開 · 17/06/2026 更新

要点

CVE-2023-50423 は sap-xssec, sap-xssec (sap) に影響する深刻度「緊急」 (CVSS 9.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.1%（全脆弱性の 65.9% より高い）。
対処：4.1.0 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
sap-xssec PyPI	`< 4.1.0`	`4.1.0`
sap-xssec sap	`< 4.1.0`	`4.1.0`

概要

Impact

SAP BTP Security Services Integration Library ([Python] sap-xssec) allows under certain conditions an escalation of privileges. On successful exploitation, an unauthenticated attacker can obtain arbitrary permissions within the application.

Patches

Upgrade to patched version >= 4.1.0 We always recommend to upgrade to the latest released version.

Workarounds

No workarounds

References

https://www.cve.org/CVERecord?id=CVE-2023-50423

NVD の説明

SAP BTP Security Services Integration Library ([Python] sap-xssec) - versions < 4.1.0, allow under certain conditions an escalation of privileges. On successful exploitation, an unauthenticated attacker can obtain arbitrary permissions within the application.