SAP NetWeaver AS ABAP 多個弱點 (2022 年 2 月)

high Nessus Plugin ID 158042

語系：

概要

遠端 SAP NetWeaver ABAP 伺服器可能受到多個弱點影響。

說明

SAP NetWeaver Application Server ABAP 中可能存在多個弱點，包括：

- SAP Netweaver AS - 700、701、702、710、711、730、740、750、751、752、753、754、755、756 版本中有一個跨網站指令碼弱點，可能允許未經驗證的攻擊者透過注入程式碼洩露敏感資料。(CVE-2022-22534)

- SAP NetWeaver AS ABAP (Workplace Server) 700、701、702、731、740 750、751、752、753、754、755、756、787 版本中含有一個 SQL 注入弱點，可能允許攻擊者透過執行建構的資料庫查詢洩露後端資料庫。(CVE-2022-22540)

- SAP NetWeaver AS ABAP 700、701、702、710、711、730、731、740、750、751、752、753、754、755、756 版本中含有一個資訊洩漏弱點，允許經驗證的攻擊者讀取存儲在 http 呼叫目標中的連結詳細資料。(CVE-2022-22545)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。