CVE:CVE-2023-27268
CNNVD:CNNVD-202303-965
SAP NetWeaver Application Server Java是德国思爱普（SAP）公司的一款提供了Java运行环境的应用程序服务器。该产品主要用于开发和运行Java EE应用程序。
SAP NetWeaver AS Java 7.50版本存在访问控制错误漏洞，该漏洞源于未执行必要的授权检查。攻击者可利用该漏洞连接到开放端口，利用开放命名和目录API访问服务器数据。
solution:Upgrade sap netweaver_application_server_for_java to a higher version than 7.50,and avoid the version 7.50