CVE-2023-28761 in NetWeaver Enterprise Portal

الملخص

بحسب VulDB • 21/06/2026

في SAP NetWeaver Enterprise Portal - الإصدار 7.50، يمكن لمهاجم غير مُصادَق عليه الاتصال بواجهة مفتوحة واستخدام واجهة برمجة تطبيقات (API) متاحة للوصول إلى خدمة تتيح له الوصول إلى إعدادات الخادم والبيانات أو تعديلها، مما يؤدي إلى تأثير محدود على السرية والنزاهة.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: SAP SE
• حجز: 23/03/2023
• إفشاء: 11/04/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-225414
• CPE: جاهز
• CWE: CWE-306 (مؤكد)
• CVSS: 6.5 (CNA)
• EPSS: 0.00379
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Pharma, Insurance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-28761
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-28761
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-28761/