SAP NetWeaver AS ABAP 多个漏洞（2022 年 1 月）

high Nessus 插件 ID 161186

语言：

简介

远程 SAP NetWeaver ABAP 服务器可能受到多个漏洞影响。

描述

SAP NetWeaver Application Server ABAP 中可能存在多个漏洞，其中包括：

- 由于未充分验证 URL，SAP NetWeaver Application Server ABAP 中存在 URL 重定向漏洞。未经身份验证的远程攻击者可利用此漏洞，将用户重定向到恶意站点并诱骗用户泄露个人信息。(CVE-2022-28215)

- SAP NetWeaver Application Server ABAP 中存在跨站脚本漏洞。经过身份验证的远程攻击者可利用此漏洞，通过上传恶意文件并删除主题数据，在用户的浏览器会话中执行任意脚本代码。(CVE-2022-29610)

- 由于缺少授权检查，SAP NetWeaver Application Server ABAP 中存在权限升级漏洞。经过身份验证的远程攻击者可利用此漏洞，在未进行适当授权检查的情况下，通过电子邮件从 SAP Business System 的系统菜单发送 abap 列表输出的内容。(CVE-2022-29611)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。