SAP 安全说明 3411067

Escalation of Privileges in SAP Business Technology Platform (BTP) Security Services Integration Libraries

严重CVSS 9.1@sap/xssec

CVE: CVE-2023-49583 CVE-2023-50422 CVE-2023-50423 CVE-2023-50424
CVSS 向量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

受影响的产品和版本

Library @sap/xssec
版本: < 3.6.0
Library cloud-security-services-integration-library
版本: < 2.17.0 & from 3.0.0 before 3.3.0
Library sap-xssec
版本: < 4.1.0
Library github.com/sap/cloud-security-client-go
版本: < 0.17.0

出现记录

列出该安全说明的补丁日，按时间倒序排列。

2024年1月更新更新自 2023年12月的安全说明严重CVSS 9.1
2023年12月新发布严重CVSS 9.1

在 SAP for Me 中打开（需要 SAP 账号登录）