遠端主機上偵測到的 SAP NetWeaver Application Server Java 版本受到一個程式碼插入弱點影響如 2026 年 4 月 SAP 安全性修補日中所述

  - 由於 SAP NetWeaver Application Server Java (Web Dynpro Java) 中的程式碼插入弱點未經驗證的攻擊者可提供應用程式解譯的特製輸入並造成其參照攻擊者控制的內容。如果受害者存取受影響的功能就可在受害者的瀏覽器中執行該攻擊者控制的內容進而可能導致工作階段遭入侵。這可允許攻擊者執行任意用戶端程式碼進而影響應用程式的機密性和完整性而不會影響可用性。 (CVE-2026-27674)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

SAP NetWeaver AS Java 程式碼插入 (3719397)

medium Nessus Plugin ID 306733

版本 1.1