远程主机上检测到的 SAP NetWeaver Application Server Java 版本受到 SAP 安全公告 3723655 中提及的反射型跨站脚本漏洞的影响：

  - 由于 SAP NetWeaver JAVA （JDBC Test Servlet） 中存在反射型跨站脚本 （XSS） 漏洞，未经认证的攻击者可构建嵌入恶意脚本的 URL。如果受害者点击此链接，则会在网页生成期间处理注入的输入，从而导致在受害者的浏览器中执行恶意内容。这可允许攻击者访问和/或修改与 Webclient 有关的信息，从而影响应用程序的机密性和完整性，而不会影响可用性。（CVE-2026-44746）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

SAP NetWeaver AS Java 反射型 XSS （3723655）

medium Nessus 插件 ID 320860

版本 1.1