Improper Privilege Management in sap-xssec

NGHIÊM TRỌNG 9.8CVE-2023-50423 · GHSA-6mjg-37cp-42x5 · PYSEC-2023-261 · Công bố 12/12/2023 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2023-50423 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.8) ảnh hưởng sap-xssec, sap-xssec (sap).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.1%, cao hơn 65.9% các lỗ hổng khác.
Cách xử lý: cập nhật lên 4.1.0 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
sap-xssec PyPI	`< 4.1.0`	`4.1.0`
sap-xssec sap	`< 4.1.0`	`4.1.0`

Mô tả

Impact

SAP BTP Security Services Integration Library ([Python] sap-xssec) allows under certain conditions an escalation of privileges. On successful exploitation, an unauthenticated attacker can obtain arbitrary permissions within the application.

Patches

Upgrade to patched version >= 4.1.0 We always recommend to upgrade to the latest released version.

Workarounds

No workarounds

References

https://www.cve.org/CVERecord?id=CVE-2023-50423

Mô tả của NVD

SAP BTP Security Services Integration Library ([Python] sap-xssec) - versions < 4.1.0, allow under certain conditions an escalation of privileges. On successful exploitation, an unauthenticated attacker can obtain arbitrary permissions within the application.