CVE-2023-0017 in NetWeaver AS for Java

الملخص

بحسب VulDB • 31/05/2026

يمكن لمهاجم غير مصادق عليه في SAP NetWeaver AS for Java - الإصدار 7.50، بسبب ضعف التحكم في الوصول، أن يتصل بواجهة مفتوحة ويستغل واجهة برمجة التطبيقات (API) المفتوحة للتعريفات والأدلة للوصول إلى الخدمات التي يمكن استخدامها لإجراء عمليات غير مصرح بها تؤثر على المستخدمين والبيانات على النظام الحالي. وقد يتيح ذلك للمهاجم الحصول على صلاحيات قراءة كاملة للبيانات الخاصة بالمستخدمين، وإجراء تعديلات على بيانات المستخدمين، وجعل الخدمات داخل النظام غير متاحة.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: SAP SE
• حجز: 20/12/2022
• إفشاء: 10/01/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-217729
• CPE: جاهز
• CWE: CWE-284 (مؤكد)
• CVSS: 9.8 (NVD)
• EPSS: 0.15729
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication, Insurance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-0017
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-0017
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-0017/