SAP NetWeaver コマンドインジェクション2026 年 1 月

high Nessus プラグイン ID 288282

Language:

概要

リモート SAP NetWeaver アプリケーションサーバーは、コマンドインジェクションの脆弱性の影響を受けます。

説明

リモートホストで検出されたSAP NetWeaver Application Server for Javaのバージョンは、の影響を受けます。SAP NetWeaverは、サーバーサイドリクエストフォージェリSSRFの脆弱性の影響を受けます。2026年1月のSAPセキュリティパッチデー

- ABAP および SAP NetWeaver RFCSDK 用の SAP Application Server における OS コマンドインジェクションの脆弱性により、管理者アクセスおよび隣接ネットワークアクセス権を持つ認証された攻撃者が、特別に細工されたコンテンツをサーバーにアップロードする可能性があります。アプリケーションがこのコンテンツを処理した場合、このコンテンツにより任意のオペレーティングシステムのコマンドが実行される可能性があります。悪用に成功すると、システムの機密性、整合性、可用性が完全に侵害される可能性があります。CVE-2026-0507

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。