リモートホストで検出された SAP NetWeaver Application Server Java のバージョンは、SAP Security Patch Day 2026 年 4 月 で開示されているように、コードインジェクションの脆弱性の影響を受けます。

  - SAP NetWeaver Application Server JavaWeb Dynpro Javaのコードインジェクションの脆弱性により、認証されていない攻撃者が、アプリケーションによって解釈され、攻撃者が制御するコンテンツを参照させる細工された入力を提供する可能性があります。被害者が影響を受ける機能にアクセスすると、その攻撃者が制御するコンテンツが被害者のブラウザで実行され、セッションが侵害される可能性があります。これにより、攻撃者が任意のクライアント側のコードを実行して、アプリケーションの機密性と整合性に影響を与え、可用性に影響を与える可能性があります。CVE-2026-27674

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SAP NetWeaver AS Java コードインジェクション3719397

medium Nessus プラグイン ID 306733

バージョン 1.3