SAP NetWeaver Application Server for Java is affected by multiple vulnerabilities, including the following:

  - The User Admin application of SAP NetWeaver AS for Java insufficiently validates and improperly encodes the     incoming URL parameters before including them into the redirect URL. This results in Cross-Site Scripting     (XSS) vulnerability, leading to a high impact on confidentiality and mild impact on integrity and availability.
    This vulnerability was reported and a initial patch was provided in 2024, but that patch is considered obsolete     and is fully fixed with the patch released in Febuary of 2025.
    (CVE-2024-22126)

  - SAP NetWeaver AS Java (Deploy Service) does not perform any access control checks for functionalities that     require user identity enabling an unauthenticated attacker to attach to an open interface and make use of an     open naming and directory api to access a service which will enable them to access but not modify server     settings and data (CVE-2023-24527)

  - SAP NetWeaver AS Java (Application Server Java) allows an attacker to access an endpoint that can disclose     information about deployed server components, including their XML definitions. This information should ideally     be restricted to customer administrators, even though they may not need it. These XML files are not entirely     SAP-internal as they are deployed with the server. In such a scenario, sensitive information could be exposed     (CVE-2025-24869)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

SAP NetWeaver Application Server for Java 受多个漏洞影响，其中包括：

  - Java 版 SAP NetWeaver AS 的 User Admin 应用程序并未经过充分验证，而且未正确编码传入的 URL 参数，便将其包含到重定向 URL 中。这会导致跨站脚本 (XSS) 漏洞，进而对机密性造成重大影响，并对完整性和可用性造成轻微影响。
    此漏洞已报告并于 2024 年提供了初始修补程序，但该修补程序被视为过时，已由 2025 年 2 月发布的修补程序完全修复。
    (CVE-2024-22126)

  - 部署服务版 SAP NetWeaver AS Java（对象分析服务） 不对需要用户身份的功能执行任何访问控制检查，因此未经身份验证的攻击者不仅能够连接开放接口，还能利用开放命名和目录 API 访问支持攻击者访问但不会修改服务设置与数据的服务。(CVE-2023-24527) 

  - SAP NetWeaver AS Java (Application Server Java) 允许攻击者访问可能泄露已部署服务器组件相关信息的端点，包括其 XML 定义。理想情况下，即使客户管理员可能不需要此信息，也应仅限他们查看此信息。这些 XML 文件不完全是 SAP 内部文件，因为它们随服务器部署。在此类情况下，可暴露敏感信息 (CVE-2025-24869)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

SAP NetWeaver Application Server for Java 受到多個弱點影響，包括以下弱點：

  - SAP NetWeaver AS for Java 的使用者管理應用程式並未充分驗證，且未正確編碼傳入的 URL 參數，便將其納入重新導向 URL。這會導致跨網站指令碼 (XSS) 弱點，進而對機密性造成嚴重影響，而對完整性和可用性造成輕微影響。
    此弱點已報告，且初始修補程式已於 2024 年提供，但該修補程式已被視為過時，且已透過 2025 年 2 月發布的修補程式完全修正。
    (CVE-2024-22126)

  - 部署服務版 SAP NetWeaver AS Java 不對需要用戶身份的功能執行任何存取控制檢查，進而允許未經驗證的攻擊者附加至開放式介面，並利用開放式命名和目錄 API 存取服務，攻擊者可以存取但不能修改伺服器設定和資料。(CVE-2023-24527)

  - SAP NetWeaver AS Java (Application Server Java) 允許攻擊者存取可洩漏有關已部署伺服器元件資訊的端點，包括其 XML 定義。理想情況下，即使客戶系統管理員不需要此資訊，也應限制其提供給他們。這些 XML 檔案並不完全是 SAP 內部的，因為它們隨伺服器部署。在這種情況下，可能會洩漏敏感資訊 (CVE-2025-24869)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

SAP NetWeaver Application Server for Java に、以下を含む複数の脆弱性が存在する可能性があります。

  - SAP NetWeaver AS for Java の User Admin アプリケーションは、受信 URL パラメーターをリダイレクト URL に含める前に、十分に検証せず、不適切にエンコードします。これはクロスサイトスクリプティング (XSS) の脆弱性につながり、機密性に大きな影響を与え、整合性と可用性に軽度の影響を与える可能性があります。
    この脆弱性は 2024 年に報告され、最初のパッチが提供されましたが、そのパッチは廃止され、2025 年 2 月にリリースされたパッチで完全に修正されました。
    (CVE-2024-22126)

  - SAP NetWeaver AS Java (Deploy Service) は、ユーザー ID を必要とする機能に対するアクセスコントロールチェックを実行しないため、認証されていない攻撃者がオープンインターフェースに接続し、オープンネーミングおよびディレクトリ API を利用してそれらを有効にするサービスにアクセスし、サーバー設定とデータを変更する可能性があります (CVE-2023-24527)

  - SAP NetWeaver AS Java (Application Server Java) により、攻撃者は、XML 定義を含む、デプロイされたサーバーコンポーネントに関する情報を漏洩できるエンドポイントにアクセスできます。この情報は、顧客管理者にとって必要ではないとしても、顧客管理者に限定する必要があります。これらの XML ファイルは、サーバーとともに展開されるため、完全に SAP 内部のものではありません。このようなシナリオでは、機密情報が漏洩する可能性があります (CVE-2025-24869)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
216270	SAP NetWeaver AS Java Multiple Vulnerabilities (Feb 2025)	Nessus	Web Servers	2025/2/14	2025/2/19	medium
216270	SAP NetWeaver AS Java 多个漏洞（2025 年 2 月）	Nessus	Web Servers	2025/2/14	2025/2/19	medium
216270	SAP NetWeaver AS Java 多個弱點 (2025 年 2 月)	Nessus	Web Servers	2025/2/14	2025/2/19	medium
216270	SAP NetWeaver AS Java の複数の脆弱性 (2025 年 2 月)	Nessus	Web Servers	2025/2/14	2025/2/19	medium

检测

插件搜索

medium

medium

medium

medium