SAP NetWeaver Application Server for Java is affected by a server side request forgery vulnerability (SSRF). SAP NetWeaver AS Java GRMG Heartbeat application allows an attacker to send a crafted request from a vulnerable web application, causing limited impact on confidentiality and integrity of the application.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

SAP NetWeaver Application Server for Java is affected by multiple vulnerabilities, as disclosed in the November SAP Security Patch Day advisory, including the following:

  - SAP NetWeaver AS Java GRMG Heartbeat application version 7.50 allows an unauthenticated attacker to send a   crafted request from a vulnerable web application, causing limited impact on confidentiality and integrity   of the application. (CVE-2023-42477)

  - SAP NetWeaver AS Java Logon application version 7.50 allows an unauthenticated attacker to brute force the   login functionality to identify legitimate user ids. This will have an impact on confidentiality but there   is no other impact on integrity or availability. (CVE-2023-42480)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

SAP NetWeaver Application Server for Java はサーバーサイドリクエスト偽造 (SSRF) の脆弱性の影響を受けています。SAP NetWeaver AS Java GRMG Heartbeat アプリケーションで、攻撃者は脆弱なウェブアプリケーションから細工されたリクエストを送信し、そのアプリケーションの機密性と整合性に限定的な影響を与えることができます。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

SAP NetWeaver Application Server for Java は、11 月の SAP Security Patch Day に記載されている複数の脆弱性が存在する可能性があります。それには次のものが含まれます。

  - SAP NetWeaver AS Java GRMG Heartbeat アプリケーションバージョン 7.50 では、認証されていない攻撃者は脆弱なウェブアプリケーションから細工されたリクエストを送信し、そのアプリケーションの機密性と整合性に限定的な影響を与えることができます。(CVE-2023-42477)

  - SAP NetWeaver AS Java Logon アプリケーションバージョン 7.50 では、認証されていない攻撃者が、ログイン機能を総当たり攻撃し正規ユーザー ID を特定する可能性があります。これは機密性に影響を与えますが、整合性や可用性にはその他の影響はありません。(CVE-2023-42480)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

SAP NetWeaver Application Server for Java 受到多個弱點影響，如 November SAP Security Patch Day 公告所披露的，包括以下弱點：

  - SAP NetWeaver AS Java GRMG Heartbeat 應用程式版本 7.50 允許未經驗證的攻擊者從有弱點的 Web 應用程式傳送特製要求，進而對應用程式的機密性和完整性造成一定影響。(CVE-2023-42477)

  - SAP NetWeaver AS Java Logon 應用程式版本 7.50 允許未經驗證的攻擊者對登入功能進行暴力密碼破解，以識別合法使用者的 ID。這會影響機密性，但不會影響完整性或可用性。(CVE-2023-42480)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Java 版 SAP NetWeaver 應用程式伺服器受到伺服器端要求偽造弱點 (SSRF) 的影響。SAP NetWeaver AS Java GRMG Heartbeat 應用程式允許攻擊者從有弱點的 Web 應用程式傳送特製要求，進而對應用程式的機密性和完整性造成一定影響。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Java SAP NetWeaver 应用程序服务器受到服务器端请求伪造漏洞 (SSRF) 的影响。SAP NetWeaver AS Java GRMG Heartbeat 应用程序允许攻击者从易受攻击的 Web 应用程序发送构建的请求，对应用程序的机密性和完整性造成有限影响。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

SAP NetWeaver Application Server for Java 受多个漏洞影响，正如 11 月 SAP 安全补丁日公告中所示：

  - SAP NetWeaver AS Java GRMG Heartbeat 应用程序 7.50 版允许未经验证的攻击者从易受攻击的 Web 应用程序发送构建的请求，对应用程序的机密性和完整性造成有限影响。(CVE-2023-42477)

  - SAP NetWeaver AS Java Logon 应用程序 7.50 版允许未经身份验证的攻击者暴力破解登录功能以识别合法用户 ID。这将对机密性产生影响，但对完整性或可用性没有其他影响。(CVE-2023-42480)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
182958	SAP NetWeaver AS Java SSRF (October 2023)	Nessus	Web Servers	2023/10/12	2023/10/16	medium
185736	SAP NetWeaver AS Java Multiple Vulnerabilities (November 2023)	Nessus	Web Servers	2023/11/15	2023/11/16	medium
182958	SAP NetWeaver AS Java SSRF (2023 年 10 月)	Nessus	Web Servers	2023/10/12	2023/10/16	medium
185736	SAP NetWeaver AS Java の複数の脆弱性 (2023 年 11 月)	Nessus	Web Servers	2023/11/15	2023/11/16	medium
185736	SAP NetWeaver AS Java 多個弱點 (2023 年 11 月)	Nessus	Web Servers	2023/11/15	2023/11/16	medium
182958	SAP NetWeaver AS Java SSRF (2023 年 10 月)	Nessus	Web Servers	2023/10/12	2023/10/16	medium
182958	SAP NetWeaver AS Java SSRF（2023 年 10 月）	Nessus	Web Servers	2023/10/12	2023/10/16	medium
185736	SAP NetWeaver AS Java 多个漏洞（2023 年 11 月）	Nessus	Web Servers	2023/11/15	2023/11/16	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium