检测

SAP NetWeaver ICM Info 敏感信息泄露

medium Web App Scanning 插件 ID 115108

语言：

简介

SAP NetWeaver ICM Info 敏感信息泄露

描述

SAP NetWeaver Internet Communication Manager (ICM) 包含一个信息页面可泄露关于 SAP 平台的敏感信息例如操作系统版本、SAP 版本、IP 地址和其他详细信息。如果在未经适当认证的情况下即可访问此页面则可能会暴露信息被攻击者利用来策划针对系统的进一步攻击。

解决方案

限制对管理功能的访问，并限制对已知 IP 地址的访问。

另见

https://help.sap.com/docs/SAP_NETWEAVER_AS_ABAP_752/077f95b579a0474fbef5d520be10b680/5a915311b729421089f7706f9ee6771e.html

插件详情

严重性: Medium

ID: 115108

类型: remote

发布时间: 2026/1/15

最近更新时间: 2026/1/15

扫描模板: basic, full, pci, scan

风险信息

VPR

风险因素: Low

分数: 2.9

CVSS v2

风险因素: Medium

基本分数: 5

矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:N/A:N

CVSS 分数来源: Tenable

CVSS v3

风险因素: Medium

基本分数: 5.3

矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

CVSS 分数来源: Tenable

CVSS v4

风险因素: Medium

Base Score: 6.9

Vector: CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N

CVSS 分数来源: Tenable

漏洞信息

CPE: cpe:2.3:a:sap:netweaver:*:*:*:*:*:*:*:*

易利用性: Exploits are available

参考资料信息