CVE-2023-27269 in NetWeaver Application Server for ABAP and ABAP Platform

Riassunto

di VulDB • 31/08/2026

SAP NetWeaver Application Server for ABAP e ABAP Platform - versioni 700, 701, 702, 731, 740, 750, 751, 752, 753, 754, 755, 756, 757, 791 - consentono a un attaccante con autorizzazioni non amministrative di sfruttare una vulnerabilità di directory traversal in un servizio disponibile per sovrascrivere i file di sistema. In questo attacco, nessun dato può essere letto ma potenzialmente file critici del SO possono essere sovrascritti rendendo il sistema non disponibile.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsabile: SAP SE
• Prenotare: 27/02/2023
• Divulgazione: 14/03/2023
• Moderazione: accettato
• Voce: VDB-222924
• CPE: pronto
• CWE: CWE-22 (confermato)
• CVSS: 9.6 (CNA)
• EPSS: 0.00982
• KEV: no
• Attività: molto basso
• Settore: Telecommunication, Hostingprovider, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-27269
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-27269
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-27269/