在遠端主機上偵測到的 SAP NetWeaver AS ABAP 版本受到 SAP 安全說明 3721424 中所述的跨網站指令碼弱點影響：

  - 由於 SAP NetWeaver Application Server ABAP 中的跨網站指令碼 （XSS） 弱點，經過驗證的攻擊者可能會產生惡意連結並使其可供公開存取。如果經過身份驗證的受害者訪問此鏈接，則在頁面渲染期間，注入的輸入將被處理並反映在客戶端的 DOM 中，從而導致在受害者的瀏覽器上下文中執行惡意內容。成功利用可能會對系統的機密性造成很大影響，而對系統完整性的影響很小，而可用性不會受到影響。（CVE-2026-66779）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

SAP NetWeaver 作為 ABAP XSS （3721424）

medium Nessus Plugin ID 335403

版本 1.1