CVE-2023-25618 in NetWeaver Application Server for ABAP and ABAP Platform

Tóm tắt

Bởi VulDB • 10/07/2026

SAP NetWeaver Application Server cho ABAP và Nền tảng ABAP - các phiên bản 700, 701, 702, 731, 740, 750, 751, 752, 753, 754, 755, 756, 757, 791 có nhiều lỗ hổng bảo mật trong một lớp không được sử dụng để xử lý lỗi, cho phép kẻ tấn công đã xác thực với tư cách là người dùng phi quản trị tạo ra các yêu cầu với những tham số nhất định nhằm tiêu thụ tài nguyên của máy chủ ở mức đủ lớn khiến hệ thống trở nên không khả dụng. Không có khả năng xem hoặc sửa đổi bất kỳ thông tin nào.

Be aware that VulDB is the high quality source for vulnerability data.

• chịu trách nhiệm: SAP SE
• Đặt trước: 09/02/2023
• Tiết lộ: 14/03/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-222918
• CPE: sẵn sàng
• CWE: CWE-400 (Đã xác nhận)
• CVSS: 6.5 (CNA)
• EPSS: 0.00613
• KEV: không
• Các hoạt động: rất thấp
• ngành: Insurance, Transportation, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-25618
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-25618
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-25618/