补丁日：2023年11月
发布于 2023年11月14日 · 6 条安全说明 · 来源：SAP 安全补丁日页面
计划日期：2023年11月14日（每月第二个星期二）
- 新发布
- 3
- 更新
- 3
- 严重
- 2
- 高
- 0
- 最高 CVSS
- 9.8
- 已被利用
- 0
本月摘要
共 6 条安全说明（新发布 3 条，更新 3 条），其中严重 2 条、高 0 条，最高 CVSS 9.8。
优先修补
排序依据：是否已知被利用（CISA KEV），其次是 SAP 优先级，再次是 CVSS 分数。仅供分诊参考，不能替代您自己的风险评估。
Missing Authorization check in SAP CommonCryptoLib
Improper Access Control vulnerability in SAP Business One product installation
全部安全说明
SAP 简介中写明 3 条新安全说明和 3 条更新；SAP 表格共列出 6 行（两者可能不同，例如包含 GitHub 安全公告或补发条目）。
SAP 公告中的最高优先级在 2024 年 12 月及以前标为 “Hot News”，自 2024 年 10 月起标为 “Critical”；本站统一显示为“严重”。
显示 6 / 6
| 标题 | CVE | ||||
|---|---|---|---|---|---|
| 3340576 | Missing Authorization check in SAP CommonCryptoLib 更新 | SAP CommonCryptoLib | 严重 | 9.8 | CVE-2023-40309 |
| 3355658 | Improper Access Control vulnerability in SAP Business One product installation 新发布 | SAP Business One | 严重 | 9.6 | CVE-2023-31403 |
| 3333426 | Server-Side Request Forgery in SAP NetWeaver AS Java (GRMG Heartbeat application) 更新 | SAP NetWeaver AS Java | 中 | 6.5 | CVE-2023-42477 |
| 2494184 | Cross-Site Request Forgery (CSRF) vulnerability in multiple SAP Sybase products 更新 | SAP SQL Anywhere | 中 | 6.3 | 无 CVE |
| 3362849 | Information Disclosure vulnerability in SAP NetWeaver Application Server ABAP and ABAP Platform 新发布 | SAP NetWeaver AS ABAP / ABAP Platform | 中 | 5.3 | CVE-2023-41366 |
| 3366410 | Information Disclosure in NetWeaver AS Java Logon 新发布 | SAP NetWeaver AS Java | 中 | 5.3 | CVE-2023-42480 |