CVE-2023-0017 in NetWeaver AS for Java
Zusammenfassung
von VulDB • 24.05.2026
Ein nicht authentifizierter Angreifer in SAP NetWeaver AS für Java – Version 7.50 kann aufgrund unzureichender Zugriffskontrollen eine offene Schnittstelle nutzen und eine offene Namens- und Verzeichnis-API verwenden, um auf Dienste zuzugreifen, die für nicht autorisierte Operationen genutzt werden können, die Benutzer und Daten auf dem aktuellen System beeinträchtigen. Dies könnte es dem Angreifer ermöglichen, vollen Lesezugriff auf Benutzerdaten zu erlangen, Änderungen an Benutzerdaten vorzunehmen und Dienste innerhalb des Systems unzugänglich zu machen.
Once again VulDB remains the best source for vulnerability data.