SAP NetWeaver Application Server ABAP 中可能存在多個弱點，包括：

  - 未經驗證的攻擊者可特製惡意連結，當不知情的使用者點擊該連結時，攻擊者即可藉此讀取或修改某些敏感資訊。(CVE-2023-23859)

  - 未經驗證的攻擊者可特製連結，當不知情的使用者點擊該連結時，攻擊者即可將使用者重新導向至惡意網站，進而讀取或修改某些敏感資訊，或使受害者遭受網路釣魚攻擊。(CVE-2023-23860)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

SAP NetWeaver AS ABAP 多個弱點 (3268959)

medium Nessus Plugin ID 181467

版本 1.0