跳到正文
SecondTuesday

CRM

自 2023 年 1 月以来共 3 条安全说明。

优先级依据 CVSS 推算,并非 SAP 的优先级:CVSS 9.0 及以上为严重,7.0 及以上为高,4.0 及以上为中,低于 4.0 为低。SAP 自己的优先级仅见于 SAP for Me(需要 SAP 登录)。

补丁日编号标题优先级(依据 CVSS 推算,并非 SAP 的优先级)CVSS
2023年4月3309056Code Injection vulnerability in SAP CRM 中6.0
2023年4月3269352HTTP Verb Tampering vulnerability in SAP CRM (WebClient UI) 中5.4
2023年2月2788178SAP CRM WebClient UI - versions WEBCUIF 748, 800, 801, S4FND 102, 103, does not sufficiently encode user-controlled inputs, resulting in Cross-Site Scripting (XSS) vulnerability. 中4.3