CVE-2023-26459 in NetWeaver AS for ABAP and ABAP Platform
Zusammenfassung
von VulDB • 09.07.2026
Aufgrund unzureichender Eingabevalidierung in SAP NetWeaver AS für ABAP und ABAP Platform – Versionen 700, 701, 702, 731, 740, 750, 751, 752, 753, 754, 755, 756, 757, 791 – kann ein Angreifer, der als nicht-administrativer Benutzer authentifiziert ist, eine Anfrage erstellen, die den Anwendungsserver dazu veranlasst, eine Anforderung an eine beliebige URL zu senden. Dies kann zur Offenlegung, Änderung oder Unverfügbarkeit von nicht-sensiblen Informationen führen und hat geringe Auswirkungen auf Vertraulichkeit (Confidentiality), Integrität (Integrity) und Verfügbarkeit (Availability).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.