在遠端主機上偵測到的 SAP NetWeaver AS ABAP 和 ABAP Platform 版本受到 2026 年 3 月 SAP 安全性修補日中所提及的一個缺少授權檢查弱點影響

  - 由於 SAP NetWeaver Application Server for ABAP 中遺漏授權檢查因此具有使用者權限的經驗證攻擊者可透過特定 RFC 函式模組讀取 Database Analyzer 記錄檔。具有執行此函式模組所需權限的攻擊者可能提升其權限並讀取敏感資料進而導致對所儲存資訊的機密性造成有限影響。不過系統的完整性和可用性不會受到影響。 (CVE-2026-27688)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

SAP NetWeaver AS ABAP 缺少授權檢查 (3704740)

medium Nessus Plugin ID 302163

版本 1.1