SAP NetWeaver Application Server ABAP 中可能存在多個弱點，包括：

  - 啟用 RFC 的函式模組允許低權限使用者刪除任何使用者最愛的 Workplace。攻擊者可利用此弱點識別使用者名稱，並存取有關目標使用者 Workplace 和節點的資訊。這對應用程式完整性和可用性的影響不大。(CVE-2024-42371)

  - 啟用 RFC 的函式模組允許低特權使用者執行各種動作，例如修改任何使用者最愛節點的 URL 和活頁簿 ID。這對應用程式完整性和可用性的影響不大。(CVE-2024-44117)

  - 啟用 RFC 的函式模組允許低特權使用者對任何使用者執行拒絕服務，以及變更或刪除最愛的節點。透過在函式模組中傳送針對特定參數特製的封包，特定目標使用者將無法再存取 SAP GUI 的任何功能。這對應用程式完整性和可用性的影響不大。(CVE-2024-45285)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

SAP NetWeaver AS ABAP 多個弱點 (3488039)

medium Nessus Plugin ID 207241

版本 1.1