SAP NetWeaver AS ABAP 折り返し型 XSS(3728690)

medium Nessus プラグイン ID 314951

Language:

概要

リモート SAP NetWeaver ABAP サーバーは、クロスサイトスクリプティング脆弱性の影響を受けます。

説明

リモートホストで検出された SAP NetWeaver AS ABAP のバージョンは、SAP セキュリティノート 3728690 に記載されている折り返し型クロスサイトスクリプティング (XSS) 脆弱性の影響を受けます。

- SAP NetWeaver Application Server ABAP(ビジネスサーバーページに基づくアプリケーション)に、折り返し型クロスサイトスクリプティング(XSS)の脆弱性があります。認証されていない攻撃者が悪意のある URL を作成し、被害者がクリックすると、脆弱なアプリケーションのコンテキスト内で被害者のブラウザで任意のスクリプトコードが実行され、機密性と整合性が侵害される可能性があります。(CVE-2026-27682)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。