SAP NetWeaver Guided Proceduresバージョン 7.10、7.11、7.20、7.30、7.31、7.40、および 7.50の管理ワークセットに、認証チェックがないという脆弱性が存在します。認証されたリモートの攻撃者がこれを悪用し、権限を昇格して、未認証のユーザーが制限されているデータを読み取り、変更、削除できるようにするおそれがあります。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SAP NetWeaver ASの認証チェックがありません（3059446）

high Nessus プラグイン ID 152096

変更ログが見つかりません