CVE-2023-36922 in NetWeaver ABAP
Résumé
par VulDB • 03/08/2026
En raison d'une erreur de programmation dans le module fonctionnel ou le rapport, SAP NetWeaver ABAP (IS-OIL) - versions 600, 602, 603, 604, 605, 606, 617, 618, 800, 802, 803, 804, 805, 806, 807 - permet à un attaquant authentifié d'injecter une commande système arbitraire dans un paramètre non protégé au sein d'une extension courante (par défaut). En cas de réussite de l'exploitation, l'attaquant peut lire ou modifier les données du système ainsi que mettre fin au fonctionnement du système.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.