一、 漏洞 CVE-2023-27895 基础信息
漏洞标题
SAP Android Authenticator中信息泄露漏洞
来源：AIGC 神龙大模型
漏洞描述信息
Android版SAP Authenticator的信息披露漏洞
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
Information Disclosure vulnerability in SAP Authenticator for Android
来源：美国国家漏洞数据库 NVD
漏洞描述信息
SAP Authenticator for Android - version 1.3.0, allows the screen to be captured, if an authorized attacker installs a malicious app on the mobile device. The attacker could extract the currently views of the OTP and the secret OTP alphanumeric token during the token setup. On successful exploitation, an attacker can read some sensitive information but cannot modify and delete the data.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:C/C:H/I:N/A:N
来源：美国国家漏洞数据库 NVD
漏洞类别
特权定义了不安全动作
来源：美国国家漏洞数据库 NVD
漏洞标题
SAP Authenticator 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
SAP Authenticator是德国思爱普（SAP）公司的一种移动应用程序，可为需要一次性密码验证的系统生成密码。 SAP Authenticator 1.3.0版本存在安全漏洞，该漏洞源于允许授权攻击者在移动设备上安装恶意应用程序进行捕获屏幕，攻击者利用该漏洞可以读取敏感信息据。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2023-27895 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2023-27895 的情报信息