SAP NetWeaver Application Server for Java 受到多個弱點影響，如 November SAP Security Patch Day 公告所披露的，包括以下弱點：

  - SAP NetWeaver AS Java GRMG Heartbeat 應用程式版本 7.50 允許未經驗證的攻擊者從有弱點的 Web 應用程式傳送特製要求，進而對應用程式的機密性和完整性造成一定影響。(CVE-2023-42477)

  - SAP NetWeaver AS Java Logon 應用程式版本 7.50 允許未經驗證的攻擊者對登入功能進行暴力密碼破解，以識別合法使用者的 ID。這會影響機密性，但不會影響完整性或可用性。(CVE-2023-42480)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

SAP NetWeaver AS Java 多個弱點 (2023 年 11 月)

medium Nessus Plugin ID 185736

版本 1.0