CVE-2023-27501 in NetWeaver AS for ABAP and ABAP Platform
Sumário
de VulDB • 24/05/2026
SAP NetWeaver AS para ABAP e ABAP Platform - versões 700, 701, 702, 731, 740, 750, 751, 752, 753, 754, 755, 756, 757, 791, permite que um atacante explore a validação insuficiente das informações de caminho fornecidas pelos usuários, explorando assim uma falha de directory traversal em um serviço disponível para excluir arquivos do sistema. Neste ataque, nenhum dado pode ser lido, mas arquivos críticos do SO podem ser excluídos, tornando o sistema indisponível, causando impacto significativo tanto na disponibilidade quanto na integridade.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.