SAP NetWeaver Application Server ABAP 中可能存在多個弱點，包括：

  - SAP NetWeaver Application Server ABAP 中有一個 URL 重新導向弱點，這是由於未充分驗證 URL 所致。未經驗證的遠端攻擊者可利用此弱點，將使用者重新導向至惡意網站，並誘騙使用者洩漏個人資訊。(CVE-2022-28215)

  - SAP NetWeaver Application Server ABAP 中有一個跨網站指令碼弱點。經驗證的遠端攻擊者可利用此弱點，透過上傳惡意檔案並刪除主題資料，在使用者的瀏覽器工作階段中執行任意指令碼。(CVE-2022-29610)

  - SAP NetWeaver Application Server ABAP 中有一個權限提升弱點，這是由於遺漏授權檢查所致。經驗證的遠端攻擊者可利用此弱點，在沒有進行適當授權檢查的情況下，透過電子郵件從 SAP Business System 的「系統選單」傳送 ABAP 清單輸出的內容。(CVE-2022-29611)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

偵測

SAP NetWeaver AS ABAP 多個弱點 (2022 年 1 月)

high Nessus Plugin ID 161186

找不到變更記錄