跳到正文
SecondTuesday

NetWeaver

自 2023 年 1 月以来共 3 条安全说明。

优先级依据 CVSS 推算,并非 SAP 的优先级:CVSS 9.0 及以上为严重,7.0 及以上为高,4.0 及以上为中,低于 4.0 为低。SAP 自己的优先级仅见于 SAP for Me(需要 SAP 登录)。

补丁日编号标题优先级(依据 CVSS 推算,并非 SAP 的优先级)CVSS
2024年3月3425682Information Disclosure vulnerability in NetWeaver (WSRM) 中5.3
2023年4月3305907Directory/Path Traversal vulnerability in SAP NetWeaver. 高8.7
2023年3月3284550XML External Entity (XXE) vulnerability in SAP NetWeaver (SAP Enterprise Portal) 中6.8