Diterjemahkan oleh mesin; mungkin terdapat kesilapan. (Machine-translated; may contain errors.) Baca versi bahasa Inggeris (Read in English)

Nota SAP 3411067

Escalation of Privileges in SAP BTP Security Services Integration Library ([Node.js] @sap/xssec)

KritikalCVSS 9.1@sap/xssec

Keutamaan diterbitkan daripada CVSS, bukan keutamaan SAP: CVSS 9.0 atau lebih ialah Kritikal, 7.0 atau lebih Tinggi, 4.0 atau lebih Sederhana, bawah 4.0 Rendah. Keutamaan SAP sendiri hanya terdapat di SAP for Me (log masuk SAP diperlukan).

CVE: CVE-2023-49583 CVE-2023-50422 CVE-2023-50423 CVE-2023-50424
Vektor CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

Produk dan versi yang terjejas

Product @sap/xssec
Versi: < 3.6.0
Product cloud-security-services-integration-library
Versi: < 2.17.0, 3.0.0
Product sap-xssec
Versi: < 4.1.0
Product github.com/sap/cloud-security-client-go
Versi: < 0.17.0

Muncul dalam

Hari Tampalan yang menyenaraikan nota ini, yang terbaharu dahulu.

Disember 2023KritikalCVSS 9.1

Nota SAP di SAP for Me (log masuk SAP diperlukan)