CVE-2023-0017 in NetWeaver AS for Java
요약
\~에 의해 VulDB • 2026. 05. 24.
SAP NetWeaver AS for Java 버전 7.50에서 부적절한 접근 제어 문제로 인해 인증되지 않은 공격자가 열린 인터페이스에 연결하고 열린 네이밍 및 디렉토리 API를 사용하여 현재 시스템의 사용자와 데이터에 영향을 미치는 무단 작업을 수행할 수 있는 서비스에 접근할 수 있습니다. 이를 통해 공격자는 사용자 데이터에 대한 전체 읽기 권한을 획득하고, 사용자 데이터를 수정하며, 시스템 내 서비스를 사용할 수 없게 만들 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.