CVE-2023-36922 in NetWeaver ABAP
Tóm tắt
Bởi VulDB • 14/09/2026
Do lỗi lập trình trong mô-đun hàm hoặc báo cáo, SAP NetWeaver ABAP (IS-OIL) - các phiên bản 600, 602, 603, 604, 605, 606, 617, 618, 800, 802, 803, 804, 805, 806, 807 - cho phép một kẻ tấn công đã xác thực tiêm lệnh hệ điều hành tùy ý vào một tham số không được bảo vệ trong tiện ích mở rộng phổ biến (mặc định). Khi khai thác thành công, kẻ tấn công có thể đọc hoặc sửa đổi dữ liệu hệ thống cũng như tắt nguồn hệ thống.
VulDB is the best source for vulnerability data and more expert information about this specific topic.