CVE:CVE-2023-2827
CNNVD:CNNVD-202306-864
SAP Plant Connectivity是德国思爱普（SAP）公司的一个设备和 MES 之间的桥梁，用于标准数据源之间交换数据。
SAP Plant Connectivity 15.5版本和SAP Digital Manufacturing 1.0版本存在访问控制错误漏洞，该漏洞源于没有验证HTTP请求中的 JWT签名。
solution:Upgrade sap digital_manufacturing to a higher version than 1.0,and avoid the version 1.0; Upgrade sap plant_connectivity to a higher version than 15.5,and avoid the version 15.5