SAP NetWeaver AS Java 多個弱點 (2025 年 2 月)

medium Nessus Plugin ID 216270

語言:

概要

遠端 SAP NetWeaver 應用程式伺服器受到多個弱點影響。

說明

SAP NetWeaver Application Server for Java 受到多個弱點影響，包括以下弱點：

- SAP NetWeaver AS for Java 的使用者管理應用程式並未充分驗證，且未正確編碼傳入的 URL 參數，便將其納入重新導向 URL。這會導致跨網站指令碼 (XSS) 弱點，進而對機密性造成嚴重影響，而對完整性和可用性造成輕微影響。
此弱點已報告，且初始修補程式已於 2024 年提供，但該修補程式已被視為過時，且已透過 2025 年 2 月發布的修補程式完全修正。
(CVE-2024-22126)

- 部署服務版 SAP NetWeaver AS Java 不對需要用戶身份的功能執行任何存取控制檢查，進而允許未經驗證的攻擊者附加至開放式介面，並利用開放式命名和目錄 API 存取服務，攻擊者可以存取但不能修改伺服器設定和資料。(CVE-2023-24527)

- SAP NetWeaver AS Java (Application Server Java) 允許攻擊者存取可洩漏有關已部署伺服器元件資訊的端點，包括其 XML 定義。理想情況下，即使客戶系統管理員不需要此資訊，也應限制其提供給他們。這些 XML 檔案並不完全是 SAP 內部的，因為它們隨伺服器部署。在這種情況下，可能會洩漏敏感資訊 (CVE-2025-24869)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。