CVE-2023-29185 in NetWeaver AS for ABAP

Sumário

de VulDB • 29/07/2026

SAP NetWeaver AS para ABAP (Business Server Pages) - versões 700, 701, 702, 731, 740, 750, 751, 752, 753, 754, 755, 756, 757 - permite que um atacante autenticado como usuário não administrativo elabore uma solicitação com determinados parâmetros em certas circunstâncias, o que pode consumir os recursos do servidor de forma suficiente para torná-lo indisponível na rede sem qualquer interação do usuário.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsável: SAP SE
• Reservar: 03/04/2023
• Divulgação: 11/04/2023
• Moderação: aceite
• Entrada: VDB-225416
• CPE: pronto
• CWE: CWE-400 (confirmado)
• CVSS: 6.5 (NVD)
• EPSS: 0.00572
• KEV: não
• Atividades: muito baixo
• Sector: Insurance, Lawfirm, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-29185
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-29185
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-29185/