SAP NetWeaver AS Java、バージョン - 7.10、7.11、7.20、7.30、7.31、7.40、7.50、Start Page では、リバースタブナブリング URL 検証が不十分なため、認証されていないリモート攻撃者がユーザーを悪意のあるサイトにリダイレクトする可能性があります。攻撃者は、フィッシング攻撃を実行して、被害者の認証情報を盗んだり、マルウェアや類似の悪意を持つ者が悪用できるものを含んだ信頼できない Web ページにユーザーをリダイレクトしたりする可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SAP NetWeaver AS Java の逆タブナビング (2965315)

medium Nessus プラグイン ID 162785

バージョン 1.3