適用於 ABAP 和 ABAP Platform 的 SAP NetWeaver Application Server 允許經驗證的攻擊者透過惡意利用不當的授權檢查取得超出其應有權限的存取層級，進而導致特權提升。雖然匯入和匯出的授權有所區別，但是會同時對兩者套用單一授權，而這可能會造成這些風險。若成功惡意利用，可能會導致潛在的安全性問題。然而，這對應用程式的完整性和可用性並沒有影響，而且對資料機密性的影響可能很小。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

SAP NetWeaver AS ABAP 特權提升 (3536361)

medium Nessus Plugin ID 213044

版本 1.1