SAP NetWeaver AS ABAP 多个漏洞（2022 年 2 月）

high Nessus 插件 ID 158042

语言：

简介

远程 SAP NetWeaver ABAP 服务器可能受到多个漏洞影响。

描述

SAP NetWeaver Application Server ABAP 中可能存在多个漏洞，其中包括：

- SAP Netweaver AS 700、701、702、710、711、730、740、750、751、752、753、754、755、756 版本中包含一个跨站脚本漏洞，该漏洞可能允许未经身份验证的攻击者通过注入代码来泄露敏感数据。(CVE-2022-22534)

- SAP NetWeaver AS BAP (Workplace Server) 700、701、702、731、740 750、751、752、753、754、755、756、787 版本中包含一个 SQL 注入漏洞，该漏洞可能允许攻击者通过执行构建的数据库查询来暴露后端数据库。(CVE-2022-22540)

- SAP NetWeaver AS BAP 700、701、702、710、711、730、731、740、750、751、752、753、754、755、756 版本中包含一个信息泄露漏洞，该漏洞允许经过身份验证的攻击者读取存储在 http 调用目标中的连接详情。(CVE-2022-22545)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。