SAP NetWeaver OS コマンドインジェクション(3745182)

medium Nessus プラグイン ID 335406

Language:

概要

リモートのSAP NetWeaverアプリケーションサーバーは、OSコマンドインジェクションの脆弱性の影響を受けます。

説明

リモートホストで検出された SAP NetWeaver カーネルのバージョンは、SAP セキュリティノート 3745182 に記載されている OS コマンドインジェクションの脆弱性の影響を受けます:

- SAP NetWeaver Application Server ABAP および ABAP Platform により、高い権限を持つ攻撃者が、内部コードパスで欠如しているセキュリティコントロールをバイパスして、オペレーティングシステムのコマンドを実行する可能性があります。
悪用に成功した場合、攻撃者はオペレーティングシステムに書き込むOSレベルのコマンドを実行するか、SAPシステムを停止させる可能性があるため、機密性への影響はなく、整合性への影響は少なく、可用性への影響も大きくなります。(CVE-2026-58236)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。