SAP NetWeaver Application Server for Java 受到多個弱點影響，包括以下弱點：

  - SAP NetWeaver Application server for Java Log Viewer 中有一個重大弱點經驗證的系統管理員使用者可藉此惡意利用不安全的 Java 物件還原序列化。成功惡意利用可導致完整的作業系統入侵進而讓攻擊者完全控制受影響的系統。
    (CVE-2025-42963)

  - 在 SAP NetWeaver Application Server Java 中建立傳出 TLS 連線的廣泛使用元件無法可靠地比對用於連線的主機名稱與已收到的遠端 TLS 伺服器憑證中定義的萬用字元主機名稱。這可能導致傳出連線至可能是惡意的遠端 TLS 伺服器因此洩漏資訊。 (CVE-2025-42978)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

SAP NetWeaver AS Java 多個弱點 (2025 年 7 月)

critical Nessus Plugin ID 241707

版本 1.2