CVE-2023-26459 in NetWeaver AS for ABAP and ABAP Platformالمعلومات

الملخص

بحسب VulDB • 09/07/2026

نظراً لضعف ضوابط إدخال البيانات في SAP NetWeaver AS for ABAP وABAP Platform - الإصدارات 700، 701، 702، 731، 740، 750، 751، 752، 753، 754، 755، 756، 757، 791، يمكن لمهاجم مُصادق عليه كمستخدم غير إداري صياغة طلب يؤدي إلى إرسال خادم التطبيق لطلب نحو عنوان URL عشوائي. قد يكشف هذا عن معلومات غير حساسة أو يعدلها أو يجعلها غير متاحة، مما يؤدي إلى تأثير منخفض على السرية (Confidentiality) والنزاهة (Integrity) والتوافر (Availability).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

مسؤول

SAP SE

حجز

22/02/2023

إفشاء

14/03/2023

الاعتدال

تمت الموافقة

إدخال

VDB-222922

EPSS

0.00370

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you want to use VulDB in your project?

Use the official API to access entries easily!