SAP NetWeaver AS ABAP 欠落認証チェック3688703

high Nessus プラグイン ID 288281

Language:

概要

リモートの SAP NetWeaver Application Server for abap は、認証チェックの脆弱性による影響を受けます。

説明

リモートのSAP NetWeaver abapサーバーは、3688703のアドバイザリに記載されているとおり、認証チェックの脆弱性の影響を受けます。

- Application Server abap および ABAP Platform における権限チェック欠落の脆弱性により、認証された攻撃者が RFC 関数を誤って使用し、abap システムでフォームルーチンFORMを実行する可能性があります。
悪用に成功すると、攻撃者がFORMを介してアクセス可能なデータを書き込みまたは変更し、FORMを介して漏えいされたシステム機能を呼び出す可能性があり、機密性は影響を受けないまま、整合性と可用性に大きな影響を与える可能性があります。CVE-2026-0506

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。