There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - SAP BTP Security Services Integration Library ([Node.js] @sap/xssec - versions < 3.6.0, allow under
    certain conditions an escalation of privileges. On successful exploitation, an unauthenticated attacker
    can obtain arbitrary permissions within the application. (CVE-2023-49583)

在主機上偵測到的 nodejs 模組 @sap/approuter 版本比 14.4.2 舊。因此會受到權限提升弱點影響。未經驗證的遠端攻擊者可加以惡意利用，在應用程式內取得任意權限。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在主机上检测到的 nodejs 模块 @sap/xssec 低于版本 3.6.0。因此，该应用程序受到特权提升漏洞的影响。未经身份验证的远程攻击者可利用此漏洞，在应用程序内获取任意权限。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

在主机上检测到的 nodejs 模块 @sap/approuter 版本低于 14.4.2。因此，该应用程序受到特权提升漏洞的影响。未经身份验证的远程攻击者可利用此漏洞，在应用程序内获取任意权限。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

在主機上偵測到的 nodejs 模組 @sap/xssec 版本比 3.6.0 舊。因此會受到權限提升弱點影響。未經驗證的遠端攻擊者可加以惡意利用，在應用程式內取得任意權限。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ホストで検出された nodejs モジュール @sap/approuter は、14.4.2 より前のバージョンです。したがって、権限の昇格の脆弱性の影響を受けます。認証されていないリモートの攻撃者がこれを悪用し、アプリケーション内の任意のアクセス許可を取得する可能性があります。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ホストで検出された nodejs モジュール @sap/xssec は、3.6.0 より前のバージョンです。したがって、権限の昇格の脆弱性の影響を受けます。認証されていないリモートの攻撃者がこれを悪用し、アプリケーション内の任意の権限を取得する可能性があります。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The nodejs module @sap/approuter detected on the host is prior to version 14.4.2. It is, therefore, affected by a privilege escalation vulnerability. An unauthenticated, remote attacker can exploit this to gain arbitrary permissions within the applicaiton.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The nodejs module @sap/xssec detected on the host is prior to version 3.6.0. It is, therefore, affected by a privilege escalation vulnerability. An unauthenticated, remote attacker can exploit this to gain arbitrary permissions within the applicaiton.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
421520	SCA: security update for @sap/xssec (GHSA-p2vx-qj66-88q3)	Tenable Cloud Security	SCA Checks	2025/3/28	2026/7/2	critical
421520	SCA: security update for @sap/xssec (GHSA-p2vx-qj66-88q3)	Tenable Self-Hosted Container Security	SCA Checks	2025/3/28	2026/7/2	critical
203018	Node.js 模組 @sap/approuter < 14.4.2 權限提升	Nessus	Misc.	2024/7/23	2026/1/5	critical
201921	Node.js 模块 @sap/xssec < 3.6.0 特权提升	Nessus	Misc.	2024/7/5	2026/1/5	critical
203018	Node.js 模块 @sap/approuter < 14.4.2 特权提升	Nessus	Misc.	2024/7/23	2026/1/5	critical
201921	Node.js 模組 @sap/xssec < 3.6.0 權限提升	Nessus	Misc.	2024/7/5	2026/1/5	critical
203018	Node.js モジュール @sap/approuter < 14.4.2 権限昇格	Nessus	Misc.	2024/7/23	2026/1/5	critical
201921	Node.js モジュール @sap/xssec < 3.6.0 権限昇格	Nessus	Misc.	2024/7/5	2026/1/5	critical
203018	Node.js Module @sap/approuter < 14.4.2 Privilege Escalation	Nessus	Misc.	2024/7/23	2026/1/5	critical
201921	Node.js Module @sap/xssec < 3.6.0 Privilege Escalation	Nessus	Misc.	2024/7/5	2026/1/5	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical