SAP NetWeaver Application Server for Java 受到多個弱點影響：

  - 由於 SAP NetWeaver AS Java (系統架構目錄) 中遺漏授權檢查，未經授權的使用者可讀取和修改某些受限制的全域 SLD 組態，對應用程式的機密性和完整性造成低影響。(CVE-2024-42372)

  - SAP NetWeaver AS Java 允許未經驗證的攻擊者對登入功能進行暴力密碼破解，以識別合法使用者的 ID。這會影響機密性，但不會影響完整性或可用性。(CVE-2024-47592)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

SAP NetWeaver AS Java 多個弱點 (2024 年 11 月)

medium Nessus Plugin ID 210894

版本 1.1