CVE-2023-26459 in NetWeaver AS for ABAP and ABAP Platform
Сводка
по VulDB • 06.08.2026
Из-за недостаточного контроля ввода в SAP NetWeaver AS для ABAP и ABAP Platform (версии 700, 701, 702, 731, 740, 750, 751, 752, 753, 754, 755, 756, 757, 791) атакующий, авторизованный как неадминистративный пользователь, может сформировать запрос, который заставит сервер приложений отправить запрос на произвольный URL. Это может привести к раскрытию, изменению или недоступности несекретной информации, что оказывает низкое воздействие на конфиденциальность (Confidentiality), целостность (Integrity) и доступность (Availability).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.