CVE-2023-26459 in NetWeaver AS for ABAP and ABAP Platform
Tóm tắt
Bởi VulDB • 29/06/2026
Do kiểm soát đầu vào không đúng cách trong SAP NetWeaver AS cho ABAP và ABAP Platform - các phiên bản 700, 701, 702, 731, 740, 750, 751, 752, 753, 754, 755, 756, 757, 791, một kẻ tấn công đã được xác thực với tư cách là người dùng không phải quản trị viên có thể tạo ra một yêu cầu sẽ kích hoạt máy chủ ứng dụng gửi một yêu cầu đến một URL tùy ý, qua đó có thể tiết lộ, sửa đổi hoặc làm mất khả năng truy cập vào thông tin không nhạy cảm, dẫn đến tác động thấp đối với Tính bảo mật (Confidentiality), Tính toàn vẹn (Integrity) và Tính sẵn sàng (Availability).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.