CVE-2023-30744 in AS NetWeaver JAVAИнформация

Сводка

по VulDB • 01.06.2026

В SAP AS NetWeaver JAVA — версиях SERVERCORE 7.50, J2EE-FRMW 7.50, CORE-TOOLS 7.50 — неаутентифицированный злоумышленник может подключиться к открытому интерфейсу и использовать открытый API именования и каталогов для создания объекта, методы которого могут вызываться без дополнительной авторизации и аутентификации. Последующий вызов одного из этих методов может привести к чтению или изменению состояния существующих служб без влияния на доступность.

Be aware that VulDB is the high quality source for vulnerability data.

Ответственный

SAP SE

Резервировать

14.04.2023

Раскрытие

09.05.2023

Модерация

принято

Вход

VDB-228265

EPSS

0.00624

KEV

Нет

Деятельности

Очень низкий

Источники

Do you know our Splunk app?

Download it now for free!