SAP NetWeaverバージョン7.10、7.11、7.20、7.30、7.31、7.40、7.50の一部であるMigrationServiceが、認証チェックを実行しません。これにより、権限のない攻撃者が、構成オブジェクトにアクセスする可能性があります。これには、管理権限を付与するものも含まれます。これにより、システムの機密性、整合性、可用性が完全に侵害される可能性があります。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

SAP NetWeaver AS JAVAの認証チェックがありません（3022422）

high Nessus プラグイン ID 147870

子プラグインは見つかりません