SAP NetWeaver Application Server for ABAP and ABAP Platform is affected by multiple vulnerabilities, including the following:

  - SAP NetWeaver AS for ABAP and ABAP Platform - versions 740, 750, 751, 752, 753, 754, 755, 756, 757, 789,     790, allows an unauthenticated attacker to craft a malicious link, which when clicked by an unsuspecting     user, can be used to read or modify some sensitive information. (CVE-2023-23859)

  - SAP NetWeaver AS for ABAP and ABAP Platform - versions 740, 750, 751, 752, 753, 754, 755, 756, 757, 789,     790, allows an unauthenticated attacker to craft a link, which when clicked by an unsuspecting user can be     used to redirect a user to a malicious site which could read or modify some sensitive information or     expose the victim to a phishing attack. (CVE-2023-23860)

  - An unauthenticated attacker in AP NetWeaver Application Server for ABAP and ABAP Platform - versions 700,     702, 731, 740, 750, 751, 752, 753, 754, 755, 756, 757, 789, 790, can craft a link which when clicked by an     unsuspecting user can be used to redirect a user to a malicious site which could read or modify some     sensitive information or expose the victim to a phishing attack. Vulnerability has no direct impact on     availability. (CVE-2023-23853)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

SAP NetWeaver Application Server for ABAP および ABAP Platform に、以下を含む複数の脆弱性が存在する可能性があります。

  - SAP NetWeaver AS for ABAP および ABAP Platform - バージョン 740、750、751、752、753、754、755、756、757、789、790 は、認証されていない攻撃者が悪意のあるリンクを作成し、疑いを持たないユーザーがそれをクリックすると、機密情報の一部を読み取ったり変更したりできる可能性があります。(CVE-2023-23859)

  - SAP NetWeaver AS for ABAP および ABAP Platform - バージョン 740、750、751、752、753、754、755、756、757、789、790 は、認証されていない攻撃者が悪意のあるリンクを作成し、疑いを持たないユーザーがそれをクリックすると、機密情報の一部の読み取りや変更、フィッシングサイト攻撃にさらされる危険のある悪質なサイトにユーザーをリダイレクトさせたりする可能性があります。(CVE-2023-23860)

  - AP NetWeaver Application Server for ABAP および ABAP Platform - バージョン 700、702、731、740、750、751、752、753、754、755、756、757、789、790 は、認証されていない攻撃者が悪意のあるリンクを作成し、疑いを持たないユーザーがそれをクリックすると、機密情報の一部の読み取りや変更、フィッシングサイト攻撃にさらされる危険のある悪質なサイトにユーザーをリダイレクトさせたりする可能性があります。脆弱性は可用性には直接影響しません。(CVE-2023-23853)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

適用於 ABAP 和 ABAP Platform 的 SAP NetWeaver Application Server 受到多個弱點影響，包括以下弱點：

  - 適用於 ABAP 和 ABAP Platform 的 SAP NetWeaver AS 740、750、751、752、753、754、755、756、757、789、790 版允許未經驗證的攻擊者特製惡意連結，當不知情的使用者點擊該連結時，可用來讀取或修改某些敏感資訊。(CVE-2023-23859)

  - 適用於 ABAP 和 ABAP Platform 的 SAP NetWeaver AS 740、750、751、752、753、754、755、756、757、789、790 版允許未經驗證的攻擊者特製連結，當不知情的使用者點擊該連結時，可用來將使用者重新導向至惡意網站，進而讀取或修改某些敏感資訊，或使受害者遭受網路釣魚攻擊。(CVE-2023-23860)

  - 適用於 ABAP 和 ABAP Platform 的 AP NetWeaver Application Server 700、702、731、740、750、751、752、753、754、755、756、757、789、790 版中未經驗證的攻擊者可以特製連結，當不知情的使用者點擊該連結時，可用來將使用者重新導向至惡意網站，進而讀取或修改某些敏感資訊，或使受害者遭受網路釣魚攻擊。弱點對可用性沒有直接影響。(CVE-2023-23853)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

SAP NetWeaver Application Server for ABAP and ABAP Platform 受多个漏洞影响，其中包括：

  - SAP NetWeaver AS for ABAP and ABAP Platform - 740、750、751、752、753、754、755、756、757、789、790 版本允许未经身份验证的攻击者构建恶意链接，当没有防备的用户点击该链接时，该链接可用于读取或修改某些敏感信息。 (CVE-2023-23859)

  - SAP NetWeaver AS for ABAP and ABAP Platform - 740、750、751、752、753、754、755、756、757、789、790 版本允许未经身份验证的攻击者构建链接，当没有防备的用户点击该链接时，该链接可用于将用户重定向至可读取或修改某些敏感信息或让受害者经受钓鱼攻击的恶意网站。 (CVE-2023-23860)

  -  SAP NetWeaver Application Server for ABAP and ABAP Platform 700、702、731、740、750、751、752、753、754、755、756、757、789、790 版本中未经身份验证的攻击者可以构建链接，当没有防备的用户点击该链接时，该链接可用于将用户重定向至可读取或修改某些敏感信息或让受害者经受钓鱼攻击的恶意网站。漏洞对可用性没有直接影响。 (CVE-2023-23853)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	Name	Product	Family	Published	Updated	Severity
171502	SAP NetWeaver AS ABAP Multiple Vulnerabilities (Feb 2023)	Nessus	Web Servers	2/15/2023	2/22/2023	medium
171502	SAP NetWeaver AS ABAP の複数の脆弱性 (2023 年 2 月)	Nessus	Web Servers	2/15/2023	2/22/2023	medium
171502	SAP NetWeaver AS ABAP 多個弱點 (2023 年 2 月)	Nessus	Web Servers	2/15/2023	2/22/2023	medium
171502	SAP NetWeaver AS ABAP 多个漏洞（2023 年 2 月）	Nessus	Web Servers	2/15/2023	2/22/2023	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium