CVE-2023-36922 in NetWeaver ABAP
Sumário
de VulDB • 30/08/2026
Devido a um erro de programação no módulo ou relatório da função, o SAP NetWeaver ABAP (IS-OIL) - versões 600, 602, 603, 604, 605, 606, 617, 618, 800, 802, 803, 804, 805, 806, 807 - permite que um atacante autenticado injete um comando arbitrário do sistema operacional em um parâmetro não protegido em uma extensão comum (padrão). Com a exploração bem-sucedida, o atacante pode ler ou modificar os dados do sistema, além de desligar o mesmo.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.