CVE-2023-27500: falha crítica em SAP NetWeaver AS for ABAP and ABAP Platform…
Directory Traversal vulnerability in SAP NetWeaver AS for ABAP and ABAP Platform
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
28Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 9.6epss 1.0%
An attacker with non-administrative authorizations can exploit a directory traversal flaw in program SAPRSBRO to over-write system files. In this attack, no data can be read but potentially critical OS files can be over-written making the system unavailable.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:N/I:H/A:H
Produtos afetados
SAP · NetWeaver AS for ABAP and ABAP Platform (SAPRSBRO Program)