リモートの SAP NetWeaver ABAP サーバーは、任意のファイルアップロードの脆弱性の影響を受ける可能性があります。署名チェックがないため、コンテンツリポジトリに任意のファイルアップロードの脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、ユーザーの権限で、リモートホストに任意のファイルをアップロードする可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SAP NetWeaver AS ABAP ファイルアップロードの脆弱性 (2024 年 5 月) (3448171)

critical Nessus プラグイン ID 197407

バージョン 1.0