SAP NetWeaver AS Java 7.10、7.11、7.20、7.30、7.31、7.40、7.50 版的啓動頁面允許未經驗證的遠端攻擊者將使用者重新導向至惡意網站，這是因為程式對 URL 的反向索引標籤驗證不充分。攻擊者可藉由執行網路釣魚攻擊來竊取受害者的認證，或將使用者重新導向至含有惡意程式碼或類似弱點的未受信任的網頁。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

SAP NetWeaver AS Java 反向索引標籤劫持 (2965315)

medium Nessus Plugin ID 162785

未找到家屬