SAP NetWeaver Application Server for ABAP and ABAP Platform do not sufficiently encode user-controlled inputs, resulting in Cross-Site Scripting (XSS) vulnerability. An attacker with low privileges can cause limited impact to confidentiality of the application data after successful exploitation.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

SAP NetWeaver Application Server for ABAP と ABAP Platform は、HTTP/2 プロトコルのサービス拒否 (サーバーリソース消費) に対して脆弱です。これは、リクエストのキャンセルによって多くのストリームがすぐにリセットされる可能性があるために発生します。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

SAP NetWeaver Application Server for ABAP and ABAP Platform are vulnerable to a denial of service (server resource   consumption) in the HTTP/2 protocol. This occurs because request cancellation can reset many streams quickly.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

SAP NetWeaver Application Server for ABAP 和 ABAP Platform 未充分編碼使用者控制的輸入，進而導致跨網站指令碼 (XSS) 弱點。擁有低權限的攻擊者在成功利用此弱點後，便會對應用程式資料的機密性造成有限影響。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

SAP NetWeaver Application Server for ABAP and ABAP Platform 未充分编码用户控制的输入，导致跨站脚本 (XSS) 漏洞。若利用成功，低权限攻击者可对应用程序数据的机密性造成有限影响。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

SAP NetWeaver Application Server for ABAP and ABAP Platform 的 HTTP/2 协议容易遭受拒绝服务（服务器资源消耗）攻击。之所以发生这种情况，是因为取消请求会导致多个流被快速重置。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ABAP および ABAP プラットフォームの SAP NetWeaver Application Server は、ユーザー制御入力を十分にエンコードしないため、クロスサイトスクリプティング (XSS) 脆弱性が発生します。悪用に成功すると、特権が低い攻撃者は、アプリケーションデータの機密性に限定的な影響を与える可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

SAP NetWeaver Application Server for ABAP 和 ABAP Platform 容易受到 HTTP/2 通訊協定中拒絕服務 (伺服器資源消耗) 弱點的影響。發生這種情況是因為要求取消可快速重設許多資料流。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
187902	SAP NetWeaver AS ABAP XSS (Jan 2024)	Nessus	Web Servers	2024/1/10	2024/1/15	medium
187903	SAP NetWeaver AS ABAP HTTP Rapid Reset (2024 年 1 月)	Nessus	Web Servers	2024/1/10	2024/1/15	medium
187903	SAP NetWeaver AS ABAP HTTP Rapid Reset (Jan 2024)	Nessus	Web Servers	2024/1/10	2024/1/15	medium
187902	SAP NetWeaver AS ABAP XSS (2024 年 1 月)	Nessus	Web Servers	2024/1/10	2024/1/15	medium
187902	SAP NetWeaver AS ABAP XSS（2024 年 1 月）	Nessus	Web Servers	2024/1/10	2024/1/15	medium
187903	SAP NetWeaver AS ABAP HTTP 快速重置（2024 年 1 月）	Nessus	Web Servers	2024/1/10	2024/1/15	medium
187902	SAP NetWeaver AS ABAP XSS (2024 年 1 月)	Nessus	Web Servers	2024/1/10	2024/1/15	medium
187903	SAP NetWeaver AS ABAP HTTP 快速重設 (2024 年 1 月)	Nessus	Web Servers	2024/1/10	2024/1/15	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium