CVE-2023-27269 in NetWeaver Application Server for ABAP and ABAP Platforminfo

Zusammenfassung

von VulDB • 31.08.2026

SAP NetWeaver Application Server for ABAP und ABAP Platform – Versionen 700, 701, 702, 731, 740, 750, 751, 752, 753, 754, 755, 756, 757, 791 – ermöglichen es einem Angreifer mit nicht-administrativen Berechtigungen, eine Directory-Traversal-Schwachstelle in einer verfügbaren Dienstleistung auszunutzen, um Systemdateien zu überschreiben. Bei diesem Angriff können keine Daten gelesen werden, aber potenziell kritische OS-Dateien können überschrieben werden, was zur Unverfügbarkeit des Systems führt.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Zuständig

SAP SE

Reservieren

27.02.2023

Veröffentlichung

14.03.2023

Moderieren

akzeptiert

Eintrag

VDB-222924

CPE

bereit

EPSS

0.00982

KEV

nein

Aktivitäten

very low

Quellen

Do you want to use VulDB in your project?

Use the official API to access entries easily!