SAP NetWeaver Application Server for Java is affected by multiple vulnerabilities, including the following:

  - SAP NetWeaver AS Java for Deploy Service - version 7.5, does not perform any access control checks for     functionalities that require user identity enabling an unauthenticated attacker to attach to an open interface and     make use of an open naming and directory API to access a service which will enable them to access but not modify     server settings and data with no effect on availability and integrity. (CVE-2023-24527)

  - An unauthenticated attacker over the network can attach to an open interface exposed through JNDI by the User     Defined Search (UDS) of SAP NetWeaver Process Integration (PI) - version 7.50 and make use of an open naming and     directory API to access services which can be used to perform unauthorized operations affecting users and data     across the entire system. This allows the attacker to have full read access to user data, make limited     modifications to user data, and degrade the performance of the system, leading to a high impact on confidentiality     and a limited impact on the availability and integrity of the application. (CVE-2022-41272)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

SAP NetWeaver Application Server for Java is affected by multiple vulnerabilities, including the following:

  - The User Admin application of SAP NetWeaver AS for Java insufficiently validates and improperly encodes the     incoming URL parameters before including them into the redirect URL. This results in Cross-Site Scripting     (XSS) vulnerability, leading to a high impact on confidentiality and mild impact on integrity and availability.
    This vulnerability was reported and a initial patch was provided in 2024, but that patch is considered obsolete     and is fully fixed with the patch released in Febuary of 2025.
    (CVE-2024-22126)

  - SAP NetWeaver AS Java (Deploy Service) does not perform any access control checks for functionalities that     require user identity enabling an unauthenticated attacker to attach to an open interface and make use of an     open naming and directory api to access a service which will enable them to access but not modify server     settings and data (CVE-2023-24527)

  - SAP NetWeaver AS Java (Application Server Java) allows an attacker to access an endpoint that can disclose     information about deployed server components, including their XML definitions. This information should ideally     be restricted to customer administrators, even though they may not need it. These XML files are not entirely     SAP-internal as they are deployed with the server. In such a scenario, sensitive information could be exposed     (CVE-2025-24869)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

SAP NetWeaver Application Server for Java に、以下を含む複数の脆弱性が存在する可能性があります。

  - SAP NetWeaver AS Java for Deploy Service -バージョン 7.5 は、ユーザー ID を必要とする機能に対するアクセスコントロールチェックを実行しないため、認証されていない攻撃者がオープンインターフェイスに接続し、オープンネーミングおよびディレクトリ API を利用してそれらを有効にするサービスにアクセスし、可用性と整合性に影響を与えずにサーバー設定とデータを変更する可能性があります。(CVE-2023-24527)

  ネットワーク上の認証されていない攻撃者は、SAP NetWeaver Process Integration (PI) - version 7.50 の User Defined Search (UDS) による JNDI を通して公開されたオープンインターフェイスに接続し、オープンネーミングおよびディレクトリ API を利用することにより、システム全体のユーザーやデータに影響する不正な操作を実行できるサービスにアクセスする可能性があります。これにより、攻撃者はユーザーデータへの完全な読み取りアクセス権を持ち、ユーザーデータに限られた変更を加え、システムのパフォーマンスを低下させる可能性があります。これにより、機密性に大きな影響を与え、アプリケーションの可用性と整合性に限定的な影響を与えます。(CVE-2022-41272)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

SAP NetWeaver Application Server for Java に、以下を含む複数の脆弱性が存在する可能性があります。

  - SAP NetWeaver AS for Java の User Admin アプリケーションは、受信 URL パラメーターをリダイレクト URL に含める前に、十分に検証せず、不適切にエンコードします。これはクロスサイトスクリプティング (XSS) の脆弱性につながり、機密性に大きな影響を与え、整合性と可用性に軽度の影響を与える可能性があります。
    この脆弱性は 2024 年に報告され、最初のパッチが提供されましたが、そのパッチは廃止され、2025 年 2 月にリリースされたパッチで完全に修正されました。
    (CVE-2024-22126)

  - SAP NetWeaver AS Java (Deploy Service) は、ユーザー ID を必要とする機能に対するアクセスコントロールチェックを実行しないため、認証されていない攻撃者がオープンインターフェースに接続し、オープンネーミングおよびディレクトリ API を利用してそれらを有効にするサービスにアクセスし、サーバー設定とデータを変更する可能性があります (CVE-2023-24527)

  - SAP NetWeaver AS Java (Application Server Java) により、攻撃者は、XML 定義を含む、デプロイされたサーバーコンポーネントに関する情報を漏洩できるエンドポイントにアクセスできます。この情報は、顧客管理者にとって必要ではないとしても、顧客管理者に限定する必要があります。これらの XML ファイルは、サーバーとともに展開されるため、完全に SAP 内部のものではありません。このようなシナリオでは、機密情報が漏洩する可能性があります (CVE-2025-24869)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

SAP NetWeaver Application Server for Java 受多个漏洞影响，其中包括：

  - 用于部署服务的 7.5 版 SAP NetWeaver AS Java（对象分析服务） 不对需要用户身份的功能执行任何访问控制检查，因此未经身份验证的攻击者不仅能够连接开放接口，还能在不影响可用性和完整性的情况下利用开放命名和目录 API 访问支持攻击者访问但不会修改服务设置与数据的服务。(CVE-2023-24527) 

  未经身份验证的网络攻击者可以通过 SAP NetWeaver Process Integration (PI) 7.50 版的用户定义搜索 (UDS) 附加到通过 JNDI 公开的开放接口，并利用开放命名与目录 API 来访问服务，这些服务可被用于执行影响用户和整个系统上数据的未经授权的操作。这允许攻击者拥有对用户数据的完全读取访问权限并对用户数据进行有限的修改，此外这还会降低系统的性能，从而对机密性造成重大影响以及对应用程序的可用性和完整性造成一定影响。(CVE-2022-41272)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

SAP NetWeaver Application Server for Java 受多个漏洞影响，其中包括：

  - Java 版 SAP NetWeaver AS 的 User Admin 应用程序并未经过充分验证，而且未正确编码传入的 URL 参数，便将其包含到重定向 URL 中。这会导致跨站脚本 (XSS) 漏洞，进而对机密性造成重大影响，并对完整性和可用性造成轻微影响。
    此漏洞已报告并于 2024 年提供了初始修补程序，但该修补程序被视为过时，已由 2025 年 2 月发布的修补程序完全修复。
    (CVE-2024-22126)

  - 部署服务版 SAP NetWeaver AS Java（对象分析服务） 不对需要用户身份的功能执行任何访问控制检查，因此未经身份验证的攻击者不仅能够连接开放接口，还能利用开放命名和目录 API 访问支持攻击者访问但不会修改服务设置与数据的服务。(CVE-2023-24527) 

  - SAP NetWeaver AS Java (Application Server Java) 允许攻击者访问可能泄露已部署服务器组件相关信息的端点，包括其 XML 定义。理想情况下，即使客户管理员可能不需要此信息，也应仅限他们查看此信息。这些 XML 文件不完全是 SAP 内部文件，因为它们随服务器部署。在此类情况下，可暴露敏感信息 (CVE-2025-24869)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

SAP NetWeaver Application Server for Java 受到多個弱點影響，包括以下弱點：

  - 用於部署服務的 7.5 版 SAP NetWeaver AS Java 不對需要用戶身份的功能執行任何存取控制檢查，進而允許未經驗證的攻擊者附加至開放式介面，並利用開放式命名和目錄 API 存取服務，攻擊者可以存取但不能修改伺服器設定和資料，也不會影響系統可用性和完整性。(CVE-2023-24527)

  未經身份驗證的網絡攻擊者可以通過 SAP NetWeaver Process Integration (PI) 7.50 版本的使用者定義搜索 (UDS) 附加到透過 JNDI 公開的開放接口，並利用開放式命名和目錄 API 來存取服務，這些服務可用於執行未經授權的操作，從而影響目前系統上的使用者和資料。這可讓攻擊者擁有使用者資料的完整讀取存取權並可對使用者資料進行有限的修改，此外這還能降低系統效能，進而對機密性造成重大影響以及對應用程式可用性和完整性造成一定影響。(CVE-2022-41272)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

SAP NetWeaver Application Server for Java 受到多個弱點影響，包括以下弱點：

  - SAP NetWeaver AS for Java 的使用者管理應用程式並未充分驗證，且未正確編碼傳入的 URL 參數，便將其納入重新導向 URL。這會導致跨網站指令碼 (XSS) 弱點，進而對機密性造成嚴重影響，而對完整性和可用性造成輕微影響。
    此弱點已報告，且初始修補程式已於 2024 年提供，但該修補程式已被視為過時，且已透過 2025 年 2 月發布的修補程式完全修正。
    (CVE-2024-22126)

  - 部署服務版 SAP NetWeaver AS Java 不對需要用戶身份的功能執行任何存取控制檢查，進而允許未經驗證的攻擊者附加至開放式介面，並利用開放式命名和目錄 API 存取服務，攻擊者可以存取但不能修改伺服器設定和資料。(CVE-2023-24527)

  - SAP NetWeaver AS Java (Application Server Java) 允許攻擊者存取可洩漏有關已部署伺服器元件資訊的端點，包括其 XML 定義。理想情況下，即使客戶系統管理員不需要此資訊，也應限制其提供給他們。這些 XML 檔案並不完全是 SAP 內部的，因為它們隨伺服器部署。在這種情況下，可能會洩漏敏感資訊 (CVE-2025-24869)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	Name	Product	Family	Published	Updated	Severity
174400	SAP NetWeaver AS Java Multiple Vulnerabilities (April 2023)	Nessus	Web Servers	4/17/2023	2/14/2025	high
216270	SAP NetWeaver AS Java Multiple Vulnerabilities (Feb 2025)	Nessus	Web Servers	2/14/2025	2/19/2025	medium
174400	SAP NetWeaver AS Java の複数の脆弱性 (2023 年 4 月)	Nessus	Web Servers	4/17/2023	2/14/2025	high
216270	SAP NetWeaver AS Java の複数の脆弱性 (2025 年 2 月)	Nessus	Web Servers	2/14/2025	2/19/2025	medium
174400	SAP NetWeaver AS Java 多个漏洞（2023 年 4 月）	Nessus	Web Servers	4/17/2023	2/14/2025	high
216270	SAP NetWeaver AS Java 多个漏洞（2025 年 2 月）	Nessus	Web Servers	2/14/2025	2/19/2025	medium
174400	SAP NetWeaver AS Java 多個弱點 (2023 年 4 月)	Nessus	Web Servers	4/17/2023	2/14/2025	high
216270	SAP NetWeaver AS Java 多個弱點 (2025 年 2 月)	Nessus	Web Servers	2/14/2025	2/19/2025	medium

Detections

Analytics

Plugins Search

high

medium

high

medium

high

medium

high

medium