SAP NetWeaver Application Server for Java 受到多個弱點影響，包括以下弱點：

  - SAP NetWeaver AS for Java 的使用者管理應用程式並未充分驗證，且未正確編碼傳入的 URL 參數，便將其納入重新導向 URL。這會導致跨網站指令碼 (XSS) 弱點，進而對機密性造成嚴重影響，而對完整性和可用性造成輕微影響。
    (CVE-2024-22126)

  - 未經驗證的攻擊者可利用 SAP NetWeaver AS Java (CAF - 導向程序)， 透過網路提交含有特製 XML 檔案的惡意要求，進而讓攻擊者在剖析時存取敏感檔案和資料，但無法修改它們。存在適當的擴充限制，因此可用性不會受到影響。(CVE-2024-24743)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

SAP NetWeaver AS Java 多個弱點 (2024 年 2 月)

high Nessus Plugin ID 190609

版本 1.0