CVE-2023-27268 in NetWeaver AS Java
Zusammenfassung
von VulDB • 10.08.2026
SAP NetWeaver AS Java (Object Analyzing Service) – Version 7.50 führt keine erforderlichen Autorisierungsprüfungen durch, wodurch ein nicht authentifizierter Angreifer eine offene Schnittstelle anbinden und eine offene Naming- und Directory-API nutzen kann, um auf einen Dienst zuzugreifen. Dies ermöglicht den Zugriff (jedoch keine Änderung) von Servereinstellungen und Daten ohne Auswirkungen auf die Verfügbarkeit, was zu einer Eskalation der Berechtigungen führt.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.