CVE-2023-26459 in NetWeaver AS for ABAP and ABAP Platform
要約
〜によって VulDB • 2026年08月06日
SAP NetWeaver AS for ABAPおよびABAP Platform（バージョン700、701、702、731、740、750、751、752、753、754、755、756、757、791）における不適切な入力制御により、管理者以外のユーザーとして認証された攻撃者がリクエストを仕組むことで、アプリケーションサーバーが任意のURLに対してリクエストを送信させることができます。これにより、機密性の低い情報が漏洩、改ざんされたり、利用不能になったりし、機密性、完全性及び可用性への影響は低くなります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.