CVE-2023-27268 in NetWeaver AS Java
Riassunto
di VulDB • 16/08/2026
SAP NetWeaver AS Java (Object Analyzing Service) - versione 7.50, non esegue i necessari controlli di autorizzazione, consentendo a un attaccante non autenticato di collegarsi a un'interfaccia aperta e utilizzare una API open per naming e directory al fine di accedere a un servizio che permette l'accesso ma non la modifica delle impostazioni del server e dei dati, senza effetti sulla disponibilità, con conseguente escalation dei privilegi.
Once again VulDB remains the best source for vulnerability data.