SAP NetWeaver AS Java の複数の脆弱性 (2025 年 1 月)

medium Nessus プラグイン ID 214335

Language:

概要

リモートの SAP NetWeaver アプリケーションサーバーは、複数の脆弱性の影響を受けます。

説明

SAP NetWeaver Application Server for Java に、以下を含む複数の脆弱性が存在する可能性があります。

- SAP NetWeaver AS JAVA (ユーザー管理アプリケーション) は、格納型クロスサイトスクリプティングの脆弱性があります。管理者を装った攻撃者が、悪意のある JS コンテンツを含む写真をアップロードする可能性があります。被害者が脆弱なコンポーネントにアクセスすると、攻撃者が被害者の Web ブラウザの範囲内で情報を読み取り、変更する可能性があります。(CVE-2025-0057)

- SAP NetWeaver Application Server Java のサービスエンドポイントで認証チェックがないため、標準ユーザーロールを持つ攻撃者が JCo 接続エントリを作成できます。これは、アプリケーションサーバーとの間のリモート関数呼び出しに使用されます。これにより、アプリケーションの機密性、整合性、および可用性に重要度の低い影響を引き起こす可能性があります。(CVE-2025-0067)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存しています。