The remote SAP NetWeaver ABAP server may be affected by an authorization bypass vulnerability.  SAP NetWeaver allows an attacker to bypass authorization checks, enabling them to view portions of ABAP code that would normally require additional validation. Once logged into the ABAP system, the attacker can run a specific transaction that exposes sensitive system code without proper authorization. This vulnerability compromises the confidentiality.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote SAP NetWeaver ABAP server may be affected by an authorization bypass vulnerability.  Due to incorrect memory address handling in ABAP SQL of SAP NetWeaver and ABAP Platform (Application Server ABAP), an authenticated attacker with high privileges could execute certain forms of SQL queries leading to manipulation of content in the output variable. This vulnerability has a low impact on the confidentiality, integrity and the availability of the application.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートのSAP NetWeaver ABAPサーバーは、認証バイパスの脆弱性による影響を受ける可能性があります。SAP NetWeaver により、攻撃者は認証チェックをバイパスし、通常は追加の検証が必要な ABAP コードの部分を攻撃者が表示できるようになります。攻撃者は、ABAP システムにログインすると、特定のトランザクションを実行して、適切な承認なしに機密システムコードを漏洩させることができます。この脆弱性により、機密性が危険にさらされます。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのSAP NetWeaver ABAPサーバーは、認証バイパスの脆弱性による影響を受ける可能性があります。SAP NetWeaver および ABAP Platform（Application Server ABAP）の ABAP SQL におけるメモリアドレスの不適切な処理により、高い権限を持つ認証された攻撃者が、出力変数の内容の操作を引き起こす特定の形式の SQL クエリを実行する可能性があります。この脆弱性が、アプリケーションの機密性、整合性、可用性に与える影響は軽微です。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程 SAP NetWeaver ABAP 服务器可能会受到授权绕过漏洞的影响。SAP NetWeaver 允许攻击者绕过授权检查，从而能够查看通常需要额外验证的 ABAP 代码部分。登录 ABAP 系统后，攻击者可运行特定的事务，从而在无适当授权的情况下暴露敏感系统代码。此漏洞会破坏机密性。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 SAP NetWeaver ABAP 服务器可能会受到授权绕过漏洞的影响。由于 SAP NetWeaver 和 ABAP Platform (Application Server ABAP) 的 ABAP SQL 中的错误内存地址处理，具有高权限的经身份验证攻击者可执行某些形式的 SQL 查询，从而导致操控输出变量中的内容。此漏洞对应用程序的机密性、完整性和可用性影响较小。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 SAP NetWeaver ABAP 伺服器可能受到一個授權繞過弱點影響。SAP NetWeaver 允許攻擊者繞過授權檢查，使其能夠檢視通常需要額外驗證的 ABAP 程式碼部分。一旦登入 ABAP 系統，攻擊者即可在沒有適當授權的情況下，執行會洩漏敏感系統程式碼的特定交易。此弱點會影響機密性。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 SAP NetWeaver ABAP 伺服器可能受到一個授權繞過弱點影響。由於 SAP NetWeaver 和 ABAP 平台 (Application Server ABAP) 的 ABAP SQL 中不正確的記憶體位址處理，經驗證且具有高權限的攻擊者可執行特定形式的 SQL 查詢，進而導致操控輸出變數中的內容。此弱點對應用程式的機密性、完整性和可用性影響不大。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
234224	SAP NetWeaver AS ABAP Authorization Bypass Vulnerability	Nessus	Web Servers	2025/4/11	2025/4/11	medium
234225	SAP NetWeaver AS ABAP Authorization Bypass (3565944)	Nessus	Web Servers	2025/4/11	2025/4/11	medium
234224	SAP NetWeaver AS ABAP 認証バイパスの脆弱性	Nessus	Web Servers	2025/4/11	2025/4/11	medium
234225	SAP NetWeaver AS ABAP の認証バイパス（3565944）	Nessus	Web Servers	2025/4/11	2025/4/11	medium
234224	SAP NetWeaver AS ABAP 授权绕过漏洞	Nessus	Web Servers	2025/4/11	2025/4/11	medium
234225	SAP NetWeaver AS ABAP 授权绕过 (3565944)	Nessus	Web Servers	2025/4/11	2025/4/11	medium
234224	SAP NetWeaver AS ABAP 授權繞過弱點	Nessus	Web Servers	2025/4/11	2025/4/11	medium
234225	SAP NetWeaver AS ABAP 授權繞過 (3565944)	Nessus	Web Servers	2025/4/11	2025/4/11	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium