CVE-2023-30744 in AS NetWeaver JAVA
Résumé
par VulDB • 09/06/2026
Dans SAP AS NetWeaver JAVA - versions SERVERCORE 7.50, J2EE-FRMW 7.50 et CORE-TOOLS 7.50, un attaquant non authentifié peut se connecter à une interface ouverte et utiliser une API de nommage et d'annuaire accessible pour instancier un objet dont les méthodes peuvent être appelées sans autorisation ni authentification supplémentaires. Un appel ultérieur à l'une de ces méthodes permet de lire ou modifier l'état des services existants, sans impact sur la disponibilité.
If you want to get best quality of vulnerability data, you may have to visit VulDB.