SAP NetWeaver AS abap の複数の脆弱性2025 年 8 月

medium Nessus プラグイン ID 250286

Language:

概要

リモートの SAP NetWeaver ABAP サーバーは、複数の脆弱性の影響を受ける可能性があります。

説明

リモートの SAP NetWeaver ABAP サーバーは、複数の脆弱性の影響を受ける可能性があります。

- SAP NetWeaver Application Server for abap では、管理者が異なるユーザーロールに対して区別される承認を割り当てることを有効にしていません。この問題により、認証されたユーザーが、バーコードインターフェイスで制限されたオブジェクトにアクセスでき、権限昇格につながる可能性があります。これにより、アプリケーションの機密性と整合性に影響を与えず、可用性に影響はありません。CVE-2025-42936
- SAP NetWeaver Application Server for abap に、クロスサイトスクリプティングの脆弱性があります。これにより、認証されていない攻撃者が悪意のあるスクリプトが埋め込まれたURLを作成し、認証されていない被害者をだましてスクリプトを実行させる可能性があります。悪用に成功すると、攻撃者が被害者のブラウザの範囲内で限定された情報にアクセスし、変更する可能性があります。この脆弱性は、アプリケーションの可用性に影響を与えません。CVE-2025-42942

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。