SAP NetWeaver AS ABAP 多个漏洞

medium Nessus 插件 ID 242117

语言：

简介

远程 SAP NetWeaver ABAP 服务器可能受到多个漏洞影响。

描述

远程 SAP NetWeaver ABAP 服务器可能受到多个漏洞影响。

- SAP NetWeaver Application Server ABAP 和 ABAP Platform 允许未经认证的攻击者创建可公开使用的恶意链接。当经身份验证的受害者单击此恶意链接时注入的输入数据将由网站页面生成用于创建在受害者浏览器中执行时对机密性和完整性造成轻微影响而不对应用程序可用性造成影响的内容。 (CVE-2025-42956)

- 由于用于 ABAP 的 SAP NetWeaver Application 服务器中缺少授权检查具有高权限的经过认证的用户可利用用户权限验证不足的问题来访问敏感数据库表。通过利用过于宽松的访问配置，可能会在未经授权的情况下读取关键数据，从而导致对所存储信息的机密性造成重大影响。但是，系统的完整性和可用性不受影响。 (CVE-2025-42961)

- 由于 SAP NetWeaver Application Server ABAP 中存在开放重定向漏洞未经认证的攻击者可构建 URL 链接从而在未正确审查的位置嵌入恶意脚本。当受害者单击此链接时，该脚本在受害者的浏览器中执行，将其重定向到由攻击者控制的站点。这允许攻击者访问和/或修改与 Web 客户端相关的受限制信息。虽然该漏洞对数据可用性不造成影响但会对机密性和完整性造成相当大的风险。 (CVE-2025-42981)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。