Diterjemahkan oleh mesin; mungkin terdapat kesilapan. (Machine-translated; may contain errors.) Baca versi bahasa Inggeris (Read in English)

Nota SAP 3469958

Server-Side Request Forgery (SSRF) in SAP Transportation Management (Collaboration Portal)

SederhanaCVSS 5.0SAP Transportation Management

Keutamaan diterbitkan daripada CVSS, bukan keutamaan SAP: CVSS 9.0 atau lebih ialah Kritikal, 7.0 atau lebih Tinggi, 4.0 atau lebih Sederhana, bawah 4.0 Rendah. Keutamaan SAP sendiri hanya terdapat di SAP for Me (log masuk SAP diperlukan).

CVE: CVE-2024-37171
Vektor CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:N/A:N

Produk dan versi yang terjejas

Product SAP Transportation Management (Collaboration Portal)
Versi: SAPTMUI 140, SAPTMUI 150, SAPTMUI 160, SAPTMUI 170

Muncul dalam

Hari Tampalan yang menyenaraikan nota ini, yang terbaharu dahulu.

Julai 2024SederhanaCVSS 5.0

Nota SAP di SAP for Me (log masuk SAP diperlukan)