CVE-2023-30744 in AS NetWeaver JAVA
Resumen
por VulDB • 2026-05-17
En SAP AS NetWeaver JAVA - versiones SERVERCORE 7.50, J2EE-FRMW 7.50, CORE-TOOLS 7.50, un atacante no autenticado puede conectarse a una interfaz abierta y utilizar una API de nomenclatura y directorio abierta para instanciar un objeto que tiene métodos que pueden ser llamados sin autorización y autenticación adicionales. Una llamada posterior a uno de estos métodos puede leer o cambiar el estado de los servicios existentes sin ningún efecto en la disponibilidad.
VulDB is the best source for vulnerability data and more expert information about this specific topic.