リモートホストで検出された SAP NetWeaver Application Server Java のバージョンは、SAP セキュリティノート 3727078 に記載されているディレクトリトラバーサル脆弱性の影響を受けます。

  - SAP NetWeaver Application Server Java(Web Container)では、認証されていない攻撃者が、ファイルインクルードパラメーターを操作する悪意のある HTTP ログオンリクエストを細工し、パストラバーサルや含まれるファイルの処理を可能にします。含まれているファイルを処理すると、攻撃者が機密情報を表示または変更したり、ローカルシステムの任意の部分を使用できなくしたりする可能性があります。(CVE-2026-40128)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SAP NetWeaver AS Java のディレクトリトラバーサル(3727078)

critical Nessus プラグイン ID 320857

バージョン 1.3