在远程主机上检测到的 SAP NetWeaver Application Server Java 版本受到代码注入漏洞的影响如 2026 年 4 月 SAP 安全修补程序日中所披露

  - 由于 SAP NetWeaver Application Server Java (Web Dynpro Java) 中存在一个代码注入漏洞未经认证的攻击者可能提供特制的输入这些输入由应用程序解释并造成其引用攻击者控制的内容。如果受害者访问受影响的功能则可在受害者的浏览器中执行攻击者控制的内容进而可能导致会话受损。这可允许攻击者执行任意客户端代码从而影响应用程序的机密性和完整性而不影响可用性。 (CVE-2026-27674)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

SAP NetWeaver AS Java 代码注入 (3719397)

medium Nessus 插件 ID 306733

版本 1.1