一、 漏洞 CVE-2023-42473 基础信息
漏洞标题
缺少授权检查 S/4HANA(管理收取税项)
来源：AIGC 神龙大模型
漏洞描述信息
缺少S/4HANA（管理扣税项目）中的授权检查
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N
来源：AIGC 神龙大模型
漏洞类别
授权机制缺失
来源：AIGC 神龙大模型
漏洞标题
Missing Authorization Check In S/4HANA (Manage Withholding Tax Items)
来源：美国国家漏洞数据库 NVD
漏洞描述信息
S/4HANA Manage (Withholding Tax Items) - version 106, does not perform necessary authorization checks for an authenticated user, resulting in escalation of privileges which has low impact on the confidentiality and integrity of the application.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N
来源：美国国家漏洞数据库 NVD
漏洞类别
授权机制缺失
来源：美国国家漏洞数据库 NVD
漏洞标题
SAP S/4HANA 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
SAP S/4HANA是德国思爱普（SAP）公司的一个基于 SAP HANA 内存数据库系统的的企业资源管理软件。 SAP S/4HANA 106版本存在安全漏洞，该漏洞源于不会对经过身份验证的用户执行必要的授权检查，从而导致权限升级。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2023-42473 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2023-42473 的情报信息