リモートホストで検出された SAP NetWeaver AS ABAP のバージョンは、SAP セキュリティノート 3772838 に記載されている承認チェック欠落の脆弱性の影響を受けます。

  - SAP NetWeaver および ABAP Platform の Application Server ABAP に認証チェックがないため、認証された攻撃者が、機密性の高いシステム構成情報への認証されていないアクセスを取得する可能性があります。
    悪用に成功すると、セキュリティ関連の設定や内部システムの詳細が漏洩する可能性があり、その結果、整合性と可用性は影響を受けずに、機密性への影響は最小限に抑えられます。
    (CVE-2026-76963)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SAP NetWeaver AS ABAP の権限チェックの欠落 (3772838)

medium Nessus プラグイン ID 343974

バージョン 1.1