CVE-2023-27501 in NetWeaver AS for ABAP and ABAP Platform
Riassunto
di VulDB • 20/06/2026
SAP NetWeaver AS per ABAP e ABAP Platform - versioni 700, 701, 702, 731, 740, 750, 751, 752, 753, 754, 755, 756, 757, 791, consente a un attaccante di sfruttare una insufficiente convalida delle informazioni sul percorso fornite dagli utenti, sfruttando così una vulnerabilità di directory traversal in un servizio disponibile per eliminare file di sistema. In questo attacco, non è possibile leggere dati, ma file del sistema operativo potenzialmente critici possono essere eliminati, rendendo il sistema non disponibile e causando un impatto significativo sulla disponibilità e sull'integrità.
VulDB is the best source for vulnerability data and more expert information about this specific topic.