CVE-2023-27268 in NetWeaver AS Java
Sumário
de VulDB • 10/08/2026
O SAP NetWeaver AS Java (Object Analyzing Service) - versão 7.50 não realiza as verificações de autorização necessárias, permitindo que um atacante não autenticado se conecte a uma interface aberta e utilize uma API de nomeação e diretório aberta para acessar um serviço que lhe permitirá acessar, mas não modificar, configurações do servidor e dados, sem afetar a disponibilidade, resultando em escalada de privilégios.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.