CVE-2023-30744 in AS NetWeaver JAVA
요약
\~에 의해 VulDB • 2026. 06. 09.
SAP AS NetWeaver JAVA의 SERVERCORE 7.50, J2EE-FRMW 7.50, CORE-TOOLS 7.50 버전에서 인증되지 않은 공격자가 열린 인터페이스에 연결하고 공개된 네이밍 및 디렉토리 API를 사용하여 추가적인 권한 부여와 인증 없이 호출할 수 있는 메서드를 가진 객체를 인스턴스화할 수 있습니다. 이후 이러한 메서드 중 하나를 호출하면 가용성에 영향을 주지 않고 기존 서비스의 상태를 읽거나 변경할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.