CVE-2023-29185 in NetWeaver AS for ABAP

Résumé

par VulDB • 10/08/2026

SAP NetWeaver AS pour ABAP (Business Server Pages) - versions 700, 701, 702, 731, 740, 750, 751, 752, 753, 754, 755, 756, 757 permet à un attaquant authentifié en tant qu'utilisateur non administratif de créer une requête avec certains paramètres dans certaines circonstances qui peuvent consommer les ressources du serveur suffisamment pour le rendre indisponible sur le réseau sans aucune interaction utilisateur.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: SAP SE
• Réserver: 03/04/2023
• Divulgation: 11/04/2023
• Modérer: accepté
• Entrée: VDB-225416
• CPE: prêt
• CWE: CWE-400 (confirmé)
• CVSS: 6.5 (NVD)
• EPSS: 0.00572
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Pharma, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-29185
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-29185
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-29185/