在遠端主機上偵測到的 SAP NetWeaver Application Server Java版本受到 SAP 安全性說明 3748227 中所述的跨網站指令碼弱點影響：

  - SAP NetWeaver Application Server Java 允許未經身份驗證的攻擊者透過特製的 URL 插入惡意 JavaScript。當受害者存取此類 URL 時，該腳本會在使用者的瀏覽器中執行，允許攻擊者存取敏感會話資訊並修改用戶端瀏覽器中顯示的非敏感資料。這會導致對機密性產生很大影響，對完整性的影響很小，而且不會影響應用程式的可用性。（CVE-2026-44752）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

設定精靈中的 SAP NetWeaver AS Java XSS （3748227）

high Nessus Plugin ID 327605

找不到變更記錄