Diterjemahkan oleh mesin; mungkin terdapat kesilapan. (Machine-translated; may contain errors.) Baca versi bahasa Inggeris (Read in English)

Nota SAP 3296346

Server Side Request Forgery (SSRF) vulnerability in SAP NetWeaver AS for ABAP and ABAP Platform

TinggiCVSS 7.4NetWeaver AS for ABAP and ABAP Platform

Keutamaan diterbitkan daripada CVSS, bukan keutamaan SAP: CVSS 9.0 atau lebih ialah Kritikal, 7.0 atau lebih Tinggi, 4.0 atau lebih Sederhana, bawah 4.0 Rendah. Keutamaan SAP sendiri hanya terdapat di SAP for Me (log masuk SAP diperlukan).

CVE: CVE-2023-25618 CVE-2023-26459
Vektor CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:L

Produk dan versi yang terjejas

Product NetWeaver AS for ABAP and ABAP Platform
Versi: 700, 701, 702, 731, 740, 750, 751, 752, 753, 754, 755, 756, 757, 791

Muncul dalam

Hari Tampalan yang menyenaraikan nota ini, yang terbaharu dahulu.

Mac 2023TinggiCVSS 7.4

Nota SAP di SAP for Me (log masuk SAP diperlukan)