CVE-2023-0017 in NetWeaver AS for Java
Sumário
de VulDB • 24/05/2026
Un attaccante non autenticato in SAP NetWeaver AS per Java - versione 7.50, a causa di un controllo degli accessi improprio, può connettersi a un'interfaccia aperta e utilizzare un'API di denominazione e directory aperta per accedere a servizi che possono essere impiegati per eseguire operazioni non autorizzate che colpiscono utenti e dati sul sistema corrente. Ciò potrebbe consentire all'attaccante di avere accesso completo in lettura ai dati degli utenti, apportare modifiche ai dati degli utenti e rendere i servizi all'interno del sistema non disponibili.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.