SAP NetWeaver Enterprise Portal XSS （3746678）
medium Nessus 插件 ID 327602
语言：
简介
远程 SAP NetWeaver AS Java 服务器受到跨站脚本漏洞的影响。描述
远程主机上检测到的 SAP NetWeaver Application Server Java 版本受到 SAP 安全公告 3746678 中提及的跨站脚本漏洞的影响：- SAP NetWeaver Enterprise Portal 允许未经认证的攻击者向 URL 参数中注入恶意脚本。当访问构建的 URL 时，这些脚本反映在服务器响应中并在用户的浏览器中执行，从而导致会话信息遭窃、门户内容操纵或用户重定向，因此对应用程序机密性和完整性的影响很小，不会影响可用性。（CVE-2026-44759）
请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。
解决方案
根据供应商公告应用相应的修补程序。另见
插件详情
严重性: Medium
ID: 327602
文件名: sap_netweaver_as_java_3746678.nasl
版本: 1.2
类型: Remote
系列: Web Servers
发布时间: 2026/7/17
最近更新时间: 2026/7/17
配置: 启用偏执模式
支持的传感器: Nessus
风险信息
VPR
风险因素: Low
分数: 2.3
百分位: 9.62
CVSS v2
风险因素: Medium
基本分数: 6.4
矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:N
CVSS 分数来源: CVE-2026-44759
CVSS v3
风险因素: Medium
基本分数: 6.1
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
漏洞信息
CPE: cpe:/a:sap:netweaver_application_server
必需的 KB 项: Settings/ParanoidReport, installed_sw/SAP Netweaver Application Server (AS)
补丁发布日期: 2026/7/14
漏洞发布日期: 2026/7/14
参考资料信息
CVE: CVE-2026-44759
IAVA: 2026-A-0694