CVE-2023-36922 in NetWeaver ABAPالمعلومات

الملخص

بحسب VulDB • 13/07/2026

نظراً لخطأ في البرمجة داخل وحدة الوظائف أو التقرير، تتيح SAP NetWeaver ABAP (IS-OIL) - الإصدارات 600 و602 و603 و604 و605 و606 و617 و618 و800 و802 و803 و804 و805 و806 و807 لمهاجم مُصادَق عليه حقن أمر نظام تشغيل تعسفي في معلمة غير محمية ضمن امتداد شائع (افتراضي). وفي حال نجاح الاستغلال، يمكن للمهاجم قراءة أو تعديل بيانات النظام بالإضافة إلى إيقاف تشغيله.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

مسؤول

SAP SE

حجز

27/06/2023

إفشاء

11/07/2023

الاعتدال

تمت الموافقة

إدخال

VDB-233481

EPSS

0.00845

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you need the next level of professionalism?

Upgrade your account now!