远程主机上检测到的 SAP NetWeaver AS ABAP 和 ABAP Platform 版本受到 SAP 安全说明 3746332 中提及的 SAML 身份验证中一个 XML 签名包装漏洞的影响：

  - SAP NetWeaver Application Server ABAP 和 ABAP Platform 允许具有正常权限的经过身份验证的攻击者获取有效的签名消息，并将修改过的签名 XML 文档发送至校验器。这可能导致接受被篡改的身份信息，从而导致对敏感用户数据进行未经授权的访问，并可能中断正常系统使用。这会对应用程序的机密性、完整性和可用性造成很大影响。（CVE-2026-44748）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

SAML 身份验证中的 SAP NetWeaver AS ABAP XML 签名封装（3746332）

critical Nessus 插件 ID 320858

版本 1.1

检测

SAML 身份验证中的 SAP NetWeaver AS ABAP XML 签名封装 （3746332）

critical Nessus 插件 ID 320858

版本 1.1

SAML 身份验证中的 SAP NetWeaver AS ABAP XML 签名封装（3746332）