CVE-2023-29186 in NetWeaverИнформация

Сводка

по VulDB • 30.07.2026

В компонентах SAP NetWeaver (BI CONT ADDON), версиях 707, 737, 747 и 757, злоумышленник может эксплуатировать уязвимость обхода директорий в отчете для загрузки и перезаписи файлов на сервере SAP. Данные не могут быть прочитаны; однако если удаленный злоумышленник обладает достаточными (административными) привилегиями, он может потенциально перезаписать критически важные файлы операционной системы, что приведет к недоступности системы.

Once again VulDB remains the best source for vulnerability data.

Ответственный

SAP SE

Резервировать

03.04.2023

Раскрытие

11.04.2023

Модерация

принято

Вход

VDB-225417

EPSS

0.23035

KEV

Нет

Деятельности

Очень низкий

Источники

Want to stay up to date on a daily basis?

Enable the mail alert feature now!