远程主机上检测到的 SAP NetWeaver AS Java 版本可能受到多个跨站脚本漏洞的影响，如下所示：

  - SAP NetWeaver Application Server JAVA (XML Forms) 版本 7.30、7.31、7.40 和7.50 未充分编码用户控制的输入，若经过身份验证的用户具有特殊角色，则可利用此漏洞存储恶意内容，受害者访问时，该内容可通过执行 JavaScript 来进行恶意操作，进而导致存储型跨站脚本。CVE-2020-6313

  - 经过身份验证的攻击者可利用版本为 7.30、7.31、7.40 和 7.50 的 SAP NetWeaver (Knowledge Management) 在 UI 中创建恶意链接，受害者单击后，该链接将通过执行任意 java 脚本，提取或修改本应限制的信息，导致存储型跨站脚本。 (CVE-2020-6326)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

检测

SAP NetWeaver AS Java 多个 XSS (2953112)

medium Nessus 插件 ID 140504

未找到变更日志