CVE-2023-27501 in NetWeaver AS for ABAP and ABAP Platform
要約
〜によって VulDB • 2026年05月24日
SAP NetWeaver AS for ABAPおよびABAP Platform（バージョン700、701、702、731、740、750、751、752、753、754、755、756、757、791）では、ユーザーから提供されるパス情報の検証不十分を攻撃者が悪用し、利用可能なサービスにおけるディレクトリトラバーサルの脆弱性を悪用してシステムファイルを削除することができます。この攻撃ではデータを読み取ることはできませんが、重要なOSファイルを削除できるためシステムの利用不可を招き、可用性および整合性に重大な影響を与えます。
If you want to get best quality of vulnerability data, you may have to visit VulDB.