补丁日：2024年11月
发布于 2024年11月12日 · 10 条安全说明 · 来源：SAP 安全补丁日页面
计划日期：2024年11月12日（每月第二个星期二）
- 新发布
- 8
- 更新
- 2
- 严重
- 0
- 高
- 2
- 最高 CVSS
- 8.8
- 已被利用
- 0
本月摘要
共 10 条安全说明（新发布 8 条，更新 2 条），其中严重 0 条、高 2 条，最高 CVSS 8.8。
优先修补
排序依据：是否已知被利用（CISA KEV），其次是 SAP 优先级，再次是 CVSS 分数。仅供分诊参考，不能替代您自己的风险评估。
Cross-Site Scripting (XSS) vulnerability in SAP Web Dispatcher
Missing Authorization check in SAP PDCE
全部安全说明
SAP 简介中写明 8 条新安全说明和 2 条更新；SAP 表格共列出 10 行（两者可能不同，例如包含 GitHub 安全公告或补发条目）。
SAP 公告中的最高优先级在 2024 年 12 月及以前标为 “Hot News”，自 2024 年 10 月起标为 “Critical”；本站统一显示为“严重”。
显示 10 / 10
| 标题 | CVE | ||||
|---|---|---|---|---|---|
| 3520281 | Cross-Site Scripting (XSS) vulnerability in SAP Web Dispatcher 新发布 | SAP Web Dispatcher | 高 | 8.8 | CVE-2024-47590 |
| 3483344 | Missing Authorization check in SAP PDCE 更新 | SAP PDCE | 高 | 7.7 | CVE-2024-39592 |
| 3335394 | Missing Authorization check in SAP NetWeaver AS Java (System Landscape Directory) 新发布 | SAP NetWeaver AS Java | 中 | 6.5 | CVE-2024-42372 |
| 3509619 | Local Privilege Escalation in SAP Host Agent 新发布 | SAP Host Agent | 中 | 6.3 | CVE-2024-47595 |
| 3393899 | Information Disclosure Vulnerability in SAP NetWeaver Application Server Java (Logon Application) 新发布 | SAP NetWeaver AS Java | 中 | 5.3 | CVE-2024-47592 |
| 3504390 | NULL Pointer Dereference vulnerability in SAP NetWeaver Application Server for ABAP and ABAP Platform 新发布 | SAP NetWeaver AS ABAP / ABAP Platform | 中 | 5.3 | CVE-2024-47586 |
| 3522953 | Information Disclosure vulnerability in SAP NetWeaver Java (Software Update Manager) 新发布 | SAP NetWeaver AS Java | 中 | 4.7 | CVE-2024-47588 |
| 3508947 | Information Disclosure Vulnerability in SAP NetWeaver Application Server for ABAP and ABAP Platform 新发布 | SAP NetWeaver AS ABAP / ABAP Platform | 中 | 4.3 | CVE-2024-47593 |
| 3392049 | Missing Authorization check in SAP Bank Account Management 更新 | SAP Bank Account Management | 低 | 3.5 | CVE-2024-33000 |
| 3498470 | Missing authorization check in SAP Cash Management (Cash Operations) 新发布 | SAP Cash Management | 低 | 3.5 | CVE-2024-47587 |