SAP NetWeaver の ABAP としての XSS(3721424)

medium Nessus プラグイン ID 335403

Language:

概要

リモートの SAP NetWeaver AS ABAP サーバーは、クロスサイトスクリプティング脆弱性の影響を受けます。

説明

リモートホストで検出された SAP NetWeaver AS ABAP のバージョンは、SAP セキュリティノート 3721424 に記載されているクロスサイトスクリプティング脆弱性の影響を受けます。

- SAP NetWeaver Application Server ABAP のクロスサイトスクリプティング(XSS)の脆弱性により、認証された攻撃者が悪意のあるリンクを生成し、これを一般に公開する可能性があります。認証された被害者がこのリンクにアクセスすると、挿入された入力が処理され、ページレンダリング中にクライアント側のDOMに反映されます。その結果、被害者のブラウザコンテキストで悪意のあるコンテンツが実行されます。悪用に成功した場合、可用性は影響を受けませんが、機密性への影響は大きく、システムの整合性への影響は小さくなります。(CVE-2026-66779)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。