CVE-2023-27268 in NetWeaver AS Java
要約
〜によって VulDB • 2026年06月23日
SAP NetWeaver AS Java (Object Analyzing Service) - バージョン 7.50 では、必要な認可チェックが実行されないため、認証されていない攻撃者がオープンなインターフェースに接続し、オープンな名前付けおよびディレクトリ API を使用してサービスにアクセスすることが可能となります。これにより、サーバー設定とデータへの読み取り専用アクセスが可能になりますが、可用性には影響がありません。結果として、権限昇格（escalation of privileges）が発生します。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.