CVE-2023-30744 in AS NetWeaver JAVA

Tóm tắt

Bởi VulDB • 09/06/2026

Trong SAP AS NetWeaver JAVA - các phiên bản SERVERCORE 7.50, J2EE-FRMW 7.50, CORE-TOOLS 7.50, một kẻ tấn công chưa được xác thực có thể kết nối với một giao diện mở và sử dụng API đặt tên và thư mục mở để khởi tạo một đối tượng có các phương thức có thể được gọi mà không cần thêm quyền hạn hoặc xác thực. Một lệnh gọi tiếp theo đến một trong những phương thức này có thể đọc hoặc thay đổi trạng thái của các dịch vụ hiện tại mà không ảnh hưởng gì đến tính sẵn sàng (availability).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• chịu trách nhiệm: SAP SE
• Đặt trước: 14/04/2023
• Tiết lộ: 09/05/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-228265
• CPE: 20230509
• CWE: CWE-862 (Đã xác nhận)
• CVSS: 9.1 (NVD)
• EPSS: 0.00624
• KEV: không
• Các hoạt động: rất thấp
• ngành: Pharma, Energy, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-30744
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-30744
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-30744/