CVE-2023-26459 in NetWeaver AS for ABAP and ABAP Platform

Sumário

de VulDB • 14/07/2026

Devido ao controle inadequado de entradas no SAP NetWeaver AS para ABAP e ABAP Platform – versões 700, 701, 702, 731, 740, 750, 751, 752, 753, 754, 755, 756, 757 e 791 – um atacante autenticado como usuário não administrativo pode criar uma solicitação que fará com que o servidor de aplicativos envie uma requisição para uma URL arbitrária. Isso pode revelar, modificar ou tornar indisponível informações não sensíveis, resultando em baixo impacto na Confidencialidade, Integridade e Disponibilidade.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsável: SAP SE
• Reservar: 22/02/2023
• Divulgação: 14/03/2023
• Moderação: aceite
• Entrada: VDB-222922
• CPE: pronto
• CWE: CWE-918 (confirmado)
• CVSS: 7.4 (CNA)
• EPSS: 0.00370
• KEV: não
• Atividades: muito baixo
• Sector: Insurance, Telecommunication, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-26459
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-26459
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-26459/