CRM
自 2023 年 1 月以来共 3 条安全说明。
优先级依据 CVSS 推算,并非 SAP 的优先级:CVSS 9.0 及以上为严重,7.0 及以上为高,4.0 及以上为中,低于 4.0 为低。SAP 自己的优先级仅见于 SAP for Me(需要 SAP 登录)。
| 补丁日 | 编号 | 标题 | 优先级(依据 CVSS 推算,并非 SAP 的优先级) | CVSS |
|---|---|---|---|---|
| 2023年4月 | 3309056 | Code Injection vulnerability in SAP CRM | 中 | 6.0 |
| 2023年4月 | 3269352 | HTTP Verb Tampering vulnerability in SAP CRM (WebClient UI) | 中 | 5.4 |
| 2023年2月 | 2788178 | SAP CRM WebClient UI - versions WEBCUIF 748, 800, 801, S4FND 102, 103, does not sufficiently encode user-controlled inputs, resulting in Cross-Site Scripting (XSS) vulnerability. | 中 | 4.3 |