SAP NetWeaver Application Server 输入验证错误漏洞(CVE-2023-23853)

CVE编号

CVE-2023-23853

利用情况

暂无

补丁情况

N/A

披露时间

2023-02-14

漏洞描述

SAP NetWeaver Application Server Java是德国思爱普（SAP）公司的一款提供了Java运行环境的应用程序服务器。该产品主要用于开发和运行Java EE应用程序。 SAP NetWeaver Application Server for ABAP and ABAP Platform 700版本、702版本、731版本、740版本、750版本、751版本、752版本、753版本、754版本、755版本、756版本、757版本、789版本、790版本存在输入验证错误漏洞。攻击者利用该漏洞将用户重定向到恶意站点，该站点可以读取或修改某些敏感信息或使受害者遭受网络钓鱼攻击。

解决建议

建议您更新当前系统或软件至最新版，完成漏洞的修复。

参考链接
https://launchpad.support.sap.com/
https://www.sap.com/documents/2022/02/fa865ea4-167e-0010-bca6-c68f7e60039b.html

受影响软件情况

#	类型	厂商	产品	版本	影响面
1
	运行在以下环境
	应用	sap	netweaver_application_server_abap	700	-
	运行在以下环境
	应用	sap	netweaver_application_server_abap	702	-
	运行在以下环境
	应用	sap	netweaver_application_server_abap	731	-
	运行在以下环境
	应用	sap	netweaver_application_server_abap	740	-
	运行在以下环境
	应用	sap	netweaver_application_server_abap	750	-
	运行在以下环境
	应用	sap	netweaver_application_server_abap	751	-
	运行在以下环境
	应用	sap	netweaver_application_server_abap	752	-
	运行在以下环境
	应用	sap	netweaver_application_server_abap	753	-
	运行在以下环境
	应用	sap	netweaver_application_server_abap	754	-
	运行在以下环境
	应用	sap	netweaver_application_server_abap	755	-
	运行在以下环境
	应用	sap	netweaver_application_server_abap	756	-
	运行在以下环境
	应用	sap	netweaver_application_server_abap	757	-
	运行在以下环境
	应用	sap	netweaver_application_server_abap	789	-
	运行在以下环境
	应用	sap	netweaver_application_server_abap	790	-

CVSS3评分 6.1

• 攻击路径 网络
• 攻击复杂度 低
• 权限要求 无
• 影响范围 已更改
• 用户交互 需要
• 可用性 无
• 保密性 低
• 完整性 低

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

CWE-ID	漏洞类型
CWE-601	指向未可信站点的URL重定向（开放重定向）

Exp相关链接

- avd.aliyun.com