CVE-2023-27500
Vulnérabilité critique dans NetWeaver AS for ABAP and ABAP Platform (SAPRSBRO Program) (SAP)
CVSS 9.6 · Critique
EPSS 1.0%
SAP•NetWeaver AS for ABAP and ABAP Platform (SAPRSBRO Program)•Versions : 754, 740, 750, 755, 756, 752, 702, 731, 701, 753, 757, 700, 751
Description
An attacker with non-administrative authorizations can exploit a directory traversal flaw in program SAPRSBRO to over-write system files. In this attack, no data can be read but potentially critical OS files can be over-written making the system unavailable.
Gravité et risque d'exploitation
CVE-2023-27500 obtient un score CVSS de 9.6/10, soit une gravité critique. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.98 %, ce qui la place devant 61.7 % des CVE référencées.
Que faire ?
- Vérifiez si NetWeaver AS for ABAP and ABAP Platform (SAPRSBRO Program) (versions 754, 740, 750, 755, 756, 752, 702, 731, 701, 753, 757, 700, 751) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.