リモートホストで検出された SAP NetWeaver Application Server Java のバージョンは、SAP Security Patch Day 2026 年 2 月 で開示されているように、CRLF インジェクションの脆弱性の影響を受けます。

  - SAP NetWeaver Application Server Java は、CRLF インジェクションの脆弱性の影響を受けます。攻撃者がこれを悪用して、悪意のあるHTTPヘッダーを注入し、キャッシュポイズニング、クロスサイトスクリプティング、またはその他の攻撃を引き起こす可能性があります。CVE-2026-23686

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SAP NetWeaver AS Java CRLF インジェクション3673213

low Nessus プラグイン ID 298965

バージョン 1.2