SAP HCM
自 2023 年 1 月以来共 4 条安全说明。
优先级依据 CVSS 推算,并非 SAP 的优先级:CVSS 9.0 及以上为严重,7.0 及以上为高,4.0 及以上为中,低于 4.0 为低。SAP 自己的优先级仅见于 SAP for Me(需要 SAP 登录)。
| 补丁日 | 编号 | 标题 | 优先级(依据 CVSS 推算,并非 SAP 的优先级) | CVSS |
|---|---|---|---|---|
| 2025年9月 | 3635587 | Missing Authorization check in SAP HCM (My Timesheet Fiori 2.0 application) | 中 | 6.5 |
| 2025年9月 | 3643832 | Missing Authorization check in SAP HCM (Approve Timesheets Fiori 2.0 application) | 中 | 6.5 |
| 2024年12月 | 3522332 | Missing Authorization check in SAP HCM (Approve Timesheets version 4) | 中 | 4.3 |
| 2023年12月 | 3217087 | Cross-Site Scripting (XSS) vulnerability in the SAP HCM (SMART PAYE solution) | 中 | 6.1 |