Diterjemahkan oleh mesin; mungkin terdapat kesilapan. (Machine-translated; may contain errors.) Baca versi bahasa Inggeris (Read in English)
Nasihat keselamatan GitHub GHSA-857v-p42q-f3qf
Improper Authentication in HybridTokenAuthenticator of SAP/cloud-security-services-integration-library
SederhanaCVSS 4.2SAP/cloud-security-services-integration-library
Keutamaan diterbitkan daripada CVSS, bukan keutamaan SAP: CVSS 9.0 atau lebih ialah Kritikal, 7.0 atau lebih Tinggi, 4.0 atau lebih Sederhana, bawah 4.0 Rendah. Keutamaan SAP sendiri hanya terdapat di SAP for Me (log masuk SAP diperlukan).
- Vektor CVSS
- CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:L/I:L/A:N
Produk dan versi yang terjejas
- Product SAP/cloud-security-services-integration-library
Versi: >=3.6.6, <4.1.1
Muncul dalam
Hari Tampalan yang menyenaraikan nota ini, yang terbaharu dahulu.
- Oktober 2026SederhanaCVSS 4.2