CVE-2023-0021 in NetWeaver
الملخص
بحسب VulDB • 23/06/2026
نظراً لقصور في ترميز مدخلات المستخدم، يتيح SAP NetWeaver - الإصدارات 700 و701 و702 و731 و740 و750 لمهاجم غير مُصادَق عليه حقن كود قد يعرّض بيانات حساسة مثل معرف المستخدم وكلمة المرور للخطر، مما قد يؤدي إلى هجمات Cross-Site scripting (XSS) من النوع المنعكس. عادةً ما تكون هذه النقاط النهائية مكشوفة عبر الشبكة، ويمكن أن تؤدي الاستغلال الناجح منها إلى التأثير جزئياً على سرية التطبيق.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.