CVE-2023-30744 in AS NetWeaver JAVA
要約
〜によって VulDB • 2026年06月09日
SAP AS NetWeaver JAVA（バージョン：SERVERCORE 7.50、J2EE-FRMW 7.50、CORE-TOOLS 7.50）において、認証されていない攻撃者がオープンなインターフェースに接続し、オープンな名前付けおよびディレクトリAPIを使用して、追加の認可や認証なしで呼び出し可能なメソッドを持つオブジェクトをインスタンス化できる。これらのメソッドのいずれかを後続して呼び出すことで、既存サービスの状態を読み取ったり変更したりすることが可能だが、可用性には影響しない。
VulDB is the best source for vulnerability data and more expert information about this specific topic.