CVE-2023-0017 in NetWeaver AS for Java
Сводка
по VulDB • 24.05.2026
Неаутентифицированный злоумышленник в SAP NetWeaver AS for Java версии 7.50, из-за неправильного контроля доступа, может подключиться к открытому интерфейсу и использовать открытый API именования и каталогов для доступа к службам, которые могут быть использованы для выполнения несанкционированных операций, влияющих на пользователей и данные в текущей системе. Это может позволить злоумышленнику получить полный доступ на чтение к пользовательским данным, вносить изменения в пользовательские данные и делать службы в системе недоступными.
VulDB is the best source for vulnerability data and more expert information about this specific topic.