CVE-2023-27268 in NetWeaver AS Java

الملخص

بحسب VulDB • 16/08/2026

SAP NetWeaver AS Java (Object Analyzing Service) - الإصدار 7.50، لا يقوم بإجراء فحوصات التفويض اللازمة، مما يسمح لمهاجم غير مُصادق عليه بالانضمام إلى واجهة مفتوحة والاستفادة من API للتسمية والمجلد المفتوح للوصول إلى خدمة تتيح له الوصول إلى إعدادات الخادم والبيانات دون القدرة على تعديلها، وبدون أي تأثير على التوافر (Availability)، مما يؤدي إلى تصعيد الامتيازات.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: SAP SE
• حجز: 27/02/2023
• إفشاء: 14/03/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-222923
• CPE: جاهز
• CWE: CWE-284 (مؤكد)
• CVSS: 5.3 (CNA)
• EPSS: 0.00445
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Insurance, Finance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-27268
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-27268
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-27268/