遠端主機上偵測到的 SAP NetWeaver AS Java 或 ABAP 版本受到多個弱點影響，具體如下：

  - 由於缺少驗證檢查，SAP NetWeaver AS JAVA (P2P 叢集通訊) 7.11、7.20、7.30、7.31、7.40、7.50 版允許來自處理序的任意連線，這些處理序在叢集之外，甚至不在專用於內部叢集通訊的網路區段中。因此，未經驗證的攻擊者可叫用某些本應僅限系統管理員的函式，包括存取系統管理函式或完全關閉系統。(CVE-2020-26829)

  - SAP NetWeaver AS JAVA 的 Process Integration Monitoring 7.31、7.40、7.50 允許攻擊者在未正確驗證檔案格式的情況下上傳任何檔案 (包括指令碼檔案)，進而導致不受限制的檔案上傳。
    (CVE-2020-26826)

  - SAP AS JAVA (金鑰儲存服務) 7.10、7.11、7.20、7.30、7.31、7.40、7.50 具有儲存在 SAP NetWeaver AS Java 金鑰儲存服務中的金鑰內容，其以 DER 編碼格式儲存在資料庫中，且未經加密。由於缺少加密，具有 SAP NetWeaver AS Java 系統管理員存取權的攻擊者可藉此解碼金鑰，並取得相鄰系統的部分應用程式資料和用戶端憑證。洩漏的資訊可能包含相鄰系統的用戶端憑證，因此會嚴重影響機密性。
    (CVE-2020-26816)

  - SAP NetWeaver AS ABAP-740、750、751、752、753、754 版未充分編碼 URL，攻擊者可藉此在 URL 中輸入可在瀏覽器中執行的惡意 java 指令碼，進而導致反映式跨網站指令碼 (XSS) 弱點。(CVE-2020-26835)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

SAP NetWeaver AS Java 和 AS ABAP 多個弱點 (2020 年 12 月)

critical Nessus Plugin ID 144081

找不到變更記錄