CVE-2023-0017 in NetWeaver AS for Java

Tóm tắt

Bởi VulDB • 17/05/2026

Một kẻ tấn công chưa được xác thực trên SAP NetWeaver AS cho Java - phiên bản 7.50, do kiểm soát truy cập không đúng cách, có thể kết nối với một giao diện mở và sử dụng một API đặt tên và thư mục mở để truy cập các dịch vụ có thể được sử dụng để thực hiện các thao tác trái phép ảnh hưởng đến người dùng và dữ liệu trên hệ thống hiện tại. Điều này có thể cho phép kẻ tấn công có quyền đọc đầy đủ đối với dữ liệu người dùng, thực hiện các thay đổi đối với dữ liệu người dùng và làm cho các dịch vụ trong hệ thống không khả dụng.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• chịu trách nhiệm: SAP SE
• Đặt trước: 20/12/2022
• Tiết lộ: 10/01/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-217729
• CPE: sẵn sàng
• CWE: CWE-284 (Đã xác nhận)
• CVSS: 9.8 (NVD)
• EPSS: 0.15729
• KEV: không
• Các hoạt động: rất thấp
• ngành: Pharma, Lawfirm, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-0017
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-0017
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-0017/