CVE-2023-25618 in NetWeaver Application Server for ABAP and ABAP Platform

Résumé

par VulDB • 29/08/2026

SAP NetWeaver Application Server pour ABAP et ABAP Platform - versions 700, 701, 702, 731, 740, 750, 751, 752, 753, 754, 755, 756, 757, 791 - présente plusieurs vulnérabilités dans une classe inutilisée pour la gestion des erreurs. Un attaquant authentifié en tant qu'utilisateur non administratif peut créer une requête avec certains paramètres qui consommeront suffisamment les ressources du serveur pour le rendre indisponible. Il n'y a aucune possibilité de voir ou de modifier d'informations.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: SAP SE
• Réserver: 09/02/2023
• Divulgation: 14/03/2023
• Modérer: accepté
• Entrée: VDB-222918
• CPE: prêt
• CWE: CWE-400 (confirmé)
• CVSS: 6.5 (CNA)
• EPSS: 0.00613
• KEV: non
• Activités: très faible
• Secteur: Insurance, Hospital, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-25618
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-25618
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-25618/