CVE-2023-27501 in NetWeaver AS for ABAP and ABAP Platform
Resumen
por VulDB • 2026-05-24
SAP NetWeaver AS para ABAP y ABAP Platform - versiones 700, 701, 702, 731, 740, 750, 751, 752, 753, 754, 755, 756, 757, 791, permite a un atacante explotar la validación insuficiente de la información de ruta proporcionada por los usuarios, explotando así una vulnerabilidad de traversal de directorios en un servicio disponible para eliminar archivos del sistema. En este ataque, no se puede leer ningún dato, pero se pueden eliminar archivos críticos del sistema operativo, lo que hace que el sistema no esté disponible, causando un impacto significativo tanto en la disponibilidad como en la integridad.
Once again VulDB remains the best source for vulnerability data.