SAP NetWeaver AS ABAP XSS (3559307)

medium Nessus Plugin ID 234227

概要

遠端 SAP NetWeaver ABAP 伺服器可能受到多個弱點影響。

說明

遠端 SAP NetWeaver ABAP 伺服器可能受到資訊洩漏弱點影響。SAP NetWeaver Application Server ABAP 未充分編碼使用者控制的輸入,導致已儲存跨網站指令碼 (XSS) 弱點。這可讓攻擊者在不需要任何權限的情況下,將惡意 JavaScript 插入網站。當使用者造訪遭入侵的頁面時,系統會執行插入的指令碼,進而可能入侵受害者瀏覽器範圍內的機密性和完整性。可用性不受影響。

請注意,Nessus 並未測試此問題,而是僅依據應用程式自我報告的版本號碼作出判斷。

解決方案

依廠商公告套用適當的修補程式。

另請參閱

http://www.nessus.org/u?92dca101

https://me.sap.com/notes/3559307

Plugin 詳細資訊

嚴重性: Medium

ID: 234227

檔案名稱: sap_netweaver_as_apr_2025_3559307.nasl

版本: 1.1

類型: remote

系列: Web Servers

已發布: 2025/4/11

已更新: 2025/4/11

組態: 啟用 Paranoid 模式

支援的感應器: Nessus

風險資訊

VPR

風險因素: Low

分數: 3.0

CVSS v2

風險因素: Medium

基本分數: 4

媒介: CVSS2#AV:N/AC:H/Au:N/C:P/I:P/A:N

CVSS 評分資料來源: CVE-2025-26653

CVSS v3

風險因素: Medium

基本分數: 4.7

媒介: CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:C/C:L/I:L/A:N

弱點資訊

CPE: cpe:/a:sap:netweaver_application_server

必要的 KB 項目: Settings/ParanoidReport, installed_sw/SAP Netweaver Application Server (AS)

修補程式發佈日期: 2025/4/8

弱點發布日期: 2025/4/8

參考資訊

CVE: CVE-2025-26653