SAP NetWeaver Application Server for ABAP is affected by information disclosure vulnerability. SAP NetWeaver Application Server ABAP store user input in the local browser storage to improve usability. An attacker with administrative privileges or access to the victim’s user directory on the Operating System level would be able to read this data. Depending on the user input provided in transactions, the disclosed data could range from non-critical data to highly sensitive data, causing high impact on confidentiality of the application.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

SAP NetWeaver Application Server for ABAP は、権限昇格の脆弱性の影響を受けます。SAP NetWeaver Application Server ABAP では、認証された攻撃者が不適切な認証チェックを悪用してシステムに不正アクセスし、権限を昇格させる可能性があります。これが悪用された場合、セキュリティ上の問題が発生する可能性があります。これは、機密性、整合性、可用性に大きな影響を与えます。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

SAP NetWeaver Application Server for ABAP is affected by privilege escalation vulnerability. SAP NetWeaver Application Server ABAP allows allows an authenticated attacker to obtain illegitimate access to the system by exploiting improper authentication checks, resulting in privilege escalation. On successful exploitation, this can result in potential security concerns. This results in a high impact on confidentiality, integrity, and availability.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

SAP NetWeaver Application Server for ABAP は、情報漏洩の脆弱性の影響を受けます。SAP NetWeaver Application Server ABAP は、ユーザー入力をローカルブラウザストレージに保存することで、利便性を向上させています。被害者のユーザーディレクトリに対してオペレーティングシステムレベルで管理者権限またはアクセス権を持つ攻撃者が、このデータを読み取る可能性があります。トランザクションで提供されたユーザー入力に応じて、公開されるデータは重要でないデータから非常に機密性の高いデータにまで及ぶ可能性があり、アプリケーションの機密性に大きな影響を与える可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ABAP 的 SAP NetWeaver Application Server 受到特權提升弱點影響。SAP NetWeaver Application Server ABAP 允許經驗證的攻擊者利用不當驗證檢查弱點來取得不正當系統存取權限，進而導致特權提升。若成功惡意利用，可能會導致潛在的安全性問題。這會對應用程式的機密性、完整性和可用性產生嚴重影響。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

SAP NetWeaver Application Server for ABAP 受到特权提升漏洞影响。SAP NetWeaver Application Server for ABAP 允许经身份验证的攻击者利用身份验证检查不当漏洞来获得对系统的非法访问权，从而导致特权提升。成功利用此漏洞时，可导致潜在的安全问题。这会对机密性、完整性和可用性造成重大影响。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ABAP 的 SAP NetWeaver Application Server 受到資訊洩漏弱點影響。SAP NetWeaver Application Server ABAP 將使用者輸入儲存在本機瀏覽器儲存空間中，以改善可用性。具有系統管理特權或能夠存取作業系統層級之受害使用者目錄的攻擊者可讀取此資料。視交易中提供的使用者輸入而定，遭洩漏的資料可能是非關鍵資料，也可能是高度敏感的資料，因此會對應用程式的機密性造成重大影響。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

SAP NetWeaver Application Server ABAP 和 ABAP 受到信息泄露漏洞影响。SAP NetWeaver Application Server ABAP 在本地浏览器存储中存储用户输入以提高可用性。在操作系统级别具有系统管理特权或受害者用户目录访问权的攻击者能够读取此数据。根据在事务中提供的用户输入不同，可能泄露非关键数据，也可能泄露高度敏感数据，因而对应用程序的机密性造成重大影响。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
214496	SAP NetWeaver AS ABAP Information Disclosure (3537476)	Nessus	Web Servers	2025/1/22	2025/1/23	critical
214493	SAP NetWeaver AS ABAP の権限昇格 (3537476)	Nessus	Web Servers	2025/1/22	2025/1/23	critical
214493	SAP NetWeaver AS ABAP Privilege Escalation (3537476)	Nessus	Web Servers	2025/1/22	2025/1/23	critical
214496	SAP NetWeaver AS ABAP の情報漏洩 (3537476)	Nessus	Web Servers	2025/1/22	2025/1/23	critical
214493	SAP NetWeaver AS ABAP 特權提升 (3537476)	Nessus	Web Servers	2025/1/22	2025/1/23	critical
214493	SAP NetWeaver AS ABAP 特权提升 (3537476)	Nessus	Web Servers	2025/1/22	2025/1/23	critical
214496	SAP NetWeaver AS ABAP 資訊洩漏 (3537476)	Nessus	Web Servers	2025/1/22	2025/1/23	critical
214496	SAP NetWeaver AS ABAP 信息泄露 (3537476)	Nessus	Web Servers	2025/1/22	2025/1/23	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical