CVE:CVE-2023-0019
CNNVD:CNNVD-202302-1020
SAP GRC是德国思爱普（SAP）公司的一套解决方案和产品。可帮助您以最小化风险、建立信任并降低合规成本的方式管理企业资源。
SAP GRC存在安全漏洞，该漏洞源于远程启用功能模块使经过身份验证的攻击者能够以最小权限访问数据库中存储的所有机密数据。攻击者利用该漏洞可以从特定于客户端的数据库表中获取用户凭据，从而对机密性造成重大影响。
solution:Upgrade sap grc_process_control to a higher version than v1100_700,v1100_731,v1200,v1200_750,v8100,and avoid the version v1100_700,v1100_731,v1200,v1200_750,v8100