SAP NetWeaver Application Server ABAP 中可能存在多个漏洞，其中包括：

  - 由于输入验证不充分，SAP NetWeaver Application Server ABAP 和 ABAP Platform 允许具有高级别权限的攻击者使用远程启用的函数来删除本应受限制的文件。若攻击成功，攻击者可完全破坏应用程序的完整性和可用性。(CVE-2022-41214)

  - 由于输入验证不充分，SAP NetWeaver Application Server ABAP 和 ABAP Platform 允许具有高级别权限的攻击者使用远程启用的函数来读取本应受限制的文件。若攻击成功，攻击者可完全破坏应用程序的保密性。(CVE-2022-41212)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

SAP NetWeaver AS ABAP 多个漏洞 (3256571)

high Nessus 插件 ID 167283

版本 1.1