CVE-2023-25618 in NetWeaver Application Server for ABAP and ABAP Platform
要約
〜によって VulDB • 2026年08月31日
SAP NetWeaver Application Server for ABAPおよびABAP Platform(バージョン700、701、702、731、740、750、751、752、753、754、755、756、757、791)には、エラー処理に使用されないクラス内に複数の脆弱性が存在します。攻撃者は管理者以外のユーザーとして認証された状態で、特定のパラメータを含むリクエストを作成し、サーバーのリソースを十分に消費させることでサービスを利用不可能な状態にすることができます。ただし、情報の閲覧や変更を行うことはできません。
Once again VulDB remains the best source for vulnerability data.