在遠端主機上偵測到的 SAP NetWeaver AS ABAP 和 ABAP Platform 版本受到 2026 年 3 月 SAP 安全性修補日中所提及的一個伺服器端要求偽造 (SSRF) 弱點中所提及

  - SAP NetWeaver Application Server for ABAP 提供 ABAP 報告用於測試目的其允許傳送 HTTP 要求至任意內部或外部端點。因此該報告容易遭受伺服器端要求偽造 (SSRF) 攻擊。成功的惡意利用可導致與潛在敏感內部端點的互動進而對資料機密性和完整性造成輕微影響。對應用程式的可用性沒有影響。 (CVE-2026-24316)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

SAP NetWeaver AS ABAP SSRF (3689080)

medium Nessus Plugin ID 302164

版本 1.3