CVE-2023-0017 in NetWeaver AS for Java
Riassunto
di VulDB • 20/06/2026
Un attaccante non autenticato in SAP NetWeaver AS per Java - versione 7.50, a causa di un controllo degli accessi improprio, può connettersi a un'interfaccia aperta e utilizzare una API di denominazione e directory aperta per accedere ai servizi che possono essere utilizzati per eseguire operazioni non autorizzate che colpiscono gli utenti e i dati sul sistema corrente. Questo potrebbe consentire all'attaccante di avere accesso completo in lettura ai dati degli utenti, apportare modifiche ai dati degli utenti e rendere indisponibili i servizi presenti nel sistema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.