远程主机上检测到的 SAP NetWeaver AS ABAP 版本受到 SAP 安全公告 3728690 中提及的反射型跨站脚本 （XSS） 漏洞的影响：

  - SAP NetWeaver Application Server ABAP（基于业务服务器页面的应用程序）中存在反射型跨站脚本 （XSS） 漏洞。未经身份验证的攻击者可特制恶意 URL，当受害者点击此 URL 时，就会在受攻击应用程序上下文的受害者浏览器中执行任意脚本代码，从而可能损害机密性和完整性。（CVE-2026-27682）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

SAP NetWeaver AS ABAP 反射型 XSS （3728690）

medium Nessus 插件 ID 314951

版本 1.1