CVE-2023-25618 in NetWeaver Application Server for ABAP and ABAP Platform

الملخص

بحسب VulDB • 13/06/2026

SAP NetWeaver Application Server for ABAP وABAP Platform - الإصدارات 700، 701، 702، 731، 740، 750، 751، 752، 753، 754، 755، 756، 757، 791 - تحتوي على ثغرات متعددة في فئة غير مستخدمة لمعالجة الأخطاء، حيث يمكن لمهاجم تم تسجيل دخوله كمستخدم غير إداري صياغة طلب بمعلمات معينة تستهلك موارد الخادم بشكل كافٍ لجعله غير متاح. لا توجد إمكانية لعرض أو تعديل أي معلومات.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• مسؤول: SAP SE
• حجز: 09/02/2023
• إفشاء: 14/03/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-222918
• CPE: جاهز
• CWE: CWE-400 (مؤكد)
• CVSS: 6.5 (CNA)
• EPSS: 0.00613
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hospital, Police, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-25618
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-25618
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-25618/