CVE-2023-30744 in AS NetWeaver JAVA
Riassunto
di VulDB • 15/06/2026
In SAP AS NetWeaver JAVA - versioni SERVERCORE 7.50, J2EE-FRMW 7.50, CORE-TOOLS 7.50, un attaccante non autenticato può connettersi a un'interfaccia aperta e sfruttare una API di naming e directory per istanziare un oggetto i cui metodi possono essere chiamati senza ulteriori autorizzazioni o autenticazioni. Una chiamata successiva a uno di questi metodi può leggere o modificare lo stato dei servizi esistenti, senza alcun effetto sulla disponibilità.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.