SAP NetWeaver AS ABAP URL 重新導向 (3258950、2872782)

medium Nessus Plugin ID 169454

語系：

概要

遠端 SAP NetWeaver 伺服器受到 URL 重新導向弱點影響。

描述

由於輸入驗證不充分，SAP NetWeaver AS ABAP 允許未經驗證的惡意使用者透過惡意連結將使用者重新導向至不受信任的網站。惡意使用者可檢視或修改資訊，對應用程式的機密性和完整性造成有限影響。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

解決方案

依廠商公告套用適當的修補程式。

另請參閱

http://www.nessus.org/u?18f404d5

Plugin 詳細資訊

嚴重性: Medium

ID: 169454

檔案名稱: sap_netweaver_as_abap_3258950.nasl

版本: 1.1

類型: remote

系列: Web Servers

發布日期: 2023/1/3

更新日期: 2023/1/3

組態: 啟用 Paranoid 模式

風險資訊

VPR

風險因素: Low

分數: 3.0

CVSS v2

風險因素: Medium

基本分數: 5.8

時間分數: 4.3

媒介: CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:N

CVSS 評分資料來源: CVE-2020-6215

CVSS v3

風險因素: Medium

基本分數: 6.1

時間分數: 5.3

媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

時間媒介: CVSS:3.0/E:U/RL:O/RC:C

弱點資訊

CPE: cpe:/a:sap:netweaver_application_server

必要的 KB 項目: installed_sw/SAP Netweaver Application Server (AS), Settings/ParanoidReport

可輕鬆利用: No known exploits are available

修補程式發佈日期: 2022/12/13

弱點發布日期: 2022/12/13

參考資訊

CVE: CVE-2020-6215

IAVA: 2022-A-0516