SAP Fiori
自 2023 年 1 月以来共 10 条安全说明。
优先级依据 CVSS 推算,并非 SAP 的优先级:CVSS 9.0 及以上为严重,7.0 及以上为高,4.0 及以上为中,低于 4.0 为低。SAP 自己的优先级仅见于 SAP for Me(需要 SAP 登录)。
| 补丁日 | 编号 | 标题 | 优先级(依据 CVSS 推算,并非 SAP 的优先级) | CVSS |
|---|---|---|---|---|
| 2026年6月 | 3682699 | Path Traversal Vulnerability in SAP Fiori (launchpad) | 中 | 4.2 |
| 2026年2月 | 3215823 | Missing Authorization check in SAP Fiori App (Manage Service Entry Sheets - Lean Services) | 中 | 4.3 |
| 2026年1月 | 3565506 | Multiple vulnerabilities in SAP Fiori App (Intercompany Balance Reconciliation) | 高 | 8.1 |
| 2026年1月 | 3122486 | Missing Authorization check in SAP Fiori App (Intercompany Balance Reconciliation) | 中 | 4.3 |
| 2026年1月 | 3655227 | Information Disclosure vulnerability in SAP Fiori App (Intercompany Balance Reconciliation) | 中 | 4.3 |
| 2026年1月 | 3655229 | Cross-Site Request Forgery (CSRF) vulnerability in SAP Fiori App (Intercompany Balance Reconciliation) | 中 | 4.3 |
| 2025年9月 | 3450692 | Cross-Site Request Forgery (CSRF) vulnerability in SAP Fiori App (F4044 Manage Work Center Groups) | 中 | 4.3 |
| 2025年8月 | 3624943 | Reverse Tabnabbing vulnerability in SAP Fiori (Launchpad) | 低 | 3.5 |
| 2025年3月 | 3557655 | Broken Access Control in SAP Fiori apps (Posting Library) | 中 | 4.3 |
| 2024年2月 | 3237638 | Missing authorization check in SAP Fiori app (My Overtime Requests) | 中 | 4.3 |