Diterjemahkan oleh mesin; mungkin terdapat kesilapan. (Machine-translated; may contain errors.) Baca versi bahasa Inggeris (Read in English)

Nota SAP 3497347

Cross-Site Scripting (XSS) in eProcurement on S/4HANA

SederhanaCVSS 6.1SAP S/4HANA eProcurement

Keutamaan diterbitkan daripada CVSS, bukan keutamaan SAP: CVSS 9.0 atau lebih ialah Kritikal, 7.0 atau lebih Tinggi, 4.0 atau lebih Sederhana, bawah 4.0 Rendah. Keutamaan SAP sendiri hanya terdapat di SAP for Me (log masuk SAP diperlukan).

CVE: CVE-2024-42378
Vektor CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Produk dan versi yang terjejas

Product SAP S/4HANA eProcurement
Versi: SAP_APPL 606, SAP_APPL 617, SAP_APPL 618, S4CORE 102, S4CORE 103, S4CORE 104, S4CORE 105, S4CORE 106, S4CORE 107, S4CORE 108

Muncul dalam

Hari Tampalan yang menyenaraikan nota ini, yang terbaharu dahulu.

September 2024SederhanaCVSS 6.1

Nota SAP di SAP for Me (log masuk SAP diperlukan)