CVE-2023-0017 in NetWeaver AS for Java
Résumé
par VulDB • 24/05/2026
Un attaquant non authentifié sur SAP NetWeaver AS pour Java - version 7.50, en raison d'un contrôle d'accès inadéquat, peut se connecter à une interface ouverte et utiliser une API de nommage et de répertoire ouverte pour accéder à des services qui peuvent être utilisés pour effectuer des opérations non autorisées affectant les utilisateurs et les données sur le système actuel. Cela pourrait permettre à l'attaquant d'avoir un accès complet en lecture aux données des utilisateurs, de modifier les données des utilisateurs et de rendre les services du système indisponibles.
Once again VulDB remains the best source for vulnerability data.