Diterjemahkan oleh mesin; mungkin terdapat kesilapan. (Machine-translated; may contain errors.) Baca versi bahasa Inggeris (Read in English)

Nota SAP 3561861

Server Side Request Forgery (SSRF) in SAP CRM and SAP S/4 HANA (Interaction Center)

RendahCVSS 3.5SAP CRM and SAP S/4HANA

Keutamaan diterbitkan daripada CVSS, bukan keutamaan SAP: CVSS 9.0 atau lebih ialah Kritikal, 7.0 atau lebih Tinggi, 4.0 atau lebih Sederhana, bawah 4.0 Rendah. Keutamaan SAP sendiri hanya terdapat di SAP for Me (log masuk SAP diperlukan).

CVE: CVE-2025-27430
Vektor CVSS: CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:C/C:L/I:N/A:N

Produk dan versi yang terjejas

Product SAP CRM and SAP S/4HANA (Interaction Center)
Versi: S4CRM 100, 200, 204, 205, 206, S4FND 102, 103, 104, 105, 106, 107, 108, S4CEXT 107, BBPCRM 701, 702, 712, 713, 714, WEBCUIF 701, 731, 746, 747, 748, 800, 801

Muncul dalam

Hari Tampalan yang menyenaraikan nota ini, yang terbaharu dahulu.

Mac 2025RendahCVSS 3.5

Nota SAP di SAP for Me (log masuk SAP diperlukan)