A missing authorization vulnerability exists in SAP NetWeaver Application Server ABAP. The application does not perform necessary authorization checks for an authenticated user, resulting in escalation of privileges.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

Multiple vulnerabilities may be present in SAP NetWeaver Application Server ABAP, including the following:

  - A URL redirection vulnerability exists in SAP NetWeaver Application Server ABAP, due to insufficient URL     validation. An unauthenticated, remote attacker can exploit this to redirect users to a malicious site and     trick users to disxlose personal information. (CVE-2022-28215)

  - A cross-site scripting vulnerability exists in SAP NetWeaver Application Server ABAP. An authenticated,     remote attacker can exploit this, by uploading malicious files and delete theme data, to execute arbitrary     script code in a user's browser session. (CVE-2022-29610)

  - A privilege escalation vulnerability exists in SAP NetWeaver Application Server ABAP due to a missing     authorization check. An authenticated, remote attacker can exploit this, to cause the contents of ABAP     list output to be sent from the System Menu of the SAP Business System via e-mail without the appropriate     authorization check. (CVE-2022-29611)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

SAP NetWeaver Application Server ABAP に承認がなされない脆弱性が存在します。アプリケーションは、認証されたユーザーに対して必要な認証チェックを実行しないため、権限昇格を引き起こします。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存しています。

SAP NetWeaver Application Server ABAPに、以下を含む複数の脆弱性が存在する可能性があります。

  - URL の検証が不十分なため、SAP NetWeaver Application Server ABAP に URL リダイレクトの脆弱性があります。認証されていないリモート攻撃者がこれを悪用して、ユーザーを悪意のあるサイトにリダイレクトし、ユーザーを騙して個人情報を漏洩させる可能性があります。(CVE-2022-28215)

  SAP NetWeaver Application Server ABAP にクロスサイトスクリプティングの脆弱性が存在します。認証されたリモート攻撃者はこれを悪用して、悪意あるファイルをアップロードして、テーマデータを削除し、ユーザーのブラウザセッションで任意のスクリプトコードを実行する可能性があります。(CVE-2022-29610)

  SAP NetWeaver Application Server ABAP に承認チェックが欠落しているため、権限昇格の脆弱性が存在します。認証されたリモート攻撃者がこれを悪用し、ABAP リスト出力の内容を適切な承認チェックをせず、電子メールを介して SAP Business System のシステムメニューから送信する可能性があります。(CVE-2022-29611)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

SAP NetWeaver Application Server ABAP 中存在缺少授權弱點。應用程式未對經驗證的使用者執行必要的授權檢查，進而導致權限提升弱點。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

SAP NetWeaver Application Server ABAP 中存在授权缺失漏洞。应用程序未对经过身份验证的用户执行必要的授权检查，从而导致特权提升。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

SAP NetWeaver Application Server ABAP 中可能存在多個弱點，包括：

  - SAP NetWeaver Application Server ABAP 中有一個 URL 重新導向弱點，這是由於未充分驗證 URL 所致。未經驗證的遠端攻擊者可利用此弱點，將使用者重新導向至惡意網站，並誘騙使用者洩漏個人資訊。(CVE-2022-28215)

  - SAP NetWeaver Application Server ABAP 中有一個跨網站指令碼弱點。經驗證的遠端攻擊者可利用此弱點，透過上傳惡意檔案並刪除主題資料，在使用者的瀏覽器工作階段中執行任意指令碼。(CVE-2022-29610)

  - SAP NetWeaver Application Server ABAP 中有一個權限提升弱點，這是由於遺漏授權檢查所致。經驗證的遠端攻擊者可利用此弱點，在沒有進行適當授權檢查的情況下，透過電子郵件從 SAP Business System 的「系統選單」傳送 ABAP 清單輸出的內容。(CVE-2022-29611)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

SAP NetWeaver Application Server ABAP 中可能存在多个漏洞，其中包括：

  - 由于未充分验证 URL，SAP NetWeaver Application Server ABAP 中存在 URL 重定向漏洞。未经身份验证的远程攻击者可利用此漏洞，将用户重定向到恶意站点并诱骗用户泄露个人信息。(CVE-2022-28215)

  - SAP NetWeaver Application Server ABAP 中存在跨站脚本漏洞。经过身份验证的远程攻击者可利用此漏洞，通过上传恶意文件并删除主题数据，在用户的浏览器会话中执行任意脚本代码。(CVE-2022-29610)

  - 由于缺少授权检查，SAP NetWeaver Application Server ABAP 中存在权限升级漏洞。经过身份验证的远程攻击者可利用此漏洞，在未进行适当授权检查的情况下，通过电子邮件从 SAP Business System 的系统菜单发送 abap 列表输出的内容。(CVE-2022-29611)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
164821	SAP NetWeaver AS ABAP Missing Authorization (3165801)	Nessus	Web Servers	2022/9/7	2023/3/23	high
161186	SAP NetWeaver AS ABAP Multiple Vulnerabilities (January 2022)	Nessus	Web Servers	2022/5/13	2022/9/16	high
164821	SAP NetWeaver AS ABAP における認証の欠落 (3165801)	Nessus	Web Servers	2022/9/7	2023/3/23	high
161186	SAP NetWeaver AS ABAP の複数の脆弱性 (2022 年 1 月)	Nessus	Web Servers	2022/5/13	2022/9/16	high
164821	SAP NetWeaver AS ABAP 缺少授權 (3165801)	Nessus	Web Servers	2022/9/7	2023/3/23	high
164821	SAP NetWeaver AS ABAP 授权缺失 (3165801)	Nessus	Web Servers	2022/9/7	2023/3/23	high
161186	SAP NetWeaver AS ABAP 多個弱點 (2022 年 1 月)	Nessus	Web Servers	2022/5/13	2022/9/16	high
161186	SAP NetWeaver AS ABAP 多个漏洞（2022 年 1 月）	Nessus	Web Servers	2022/5/13	2022/9/16	high

検出

プラグインの検索

high

high

high

high

high

high

high

high