跳到正文
SecondTuesday

SAP Fiori

自 2023 年 1 月以来共 10 条安全说明。

优先级依据 CVSS 推算,并非 SAP 的优先级:CVSS 9.0 及以上为严重,7.0 及以上为高,4.0 及以上为中,低于 4.0 为低。SAP 自己的优先级仅见于 SAP for Me(需要 SAP 登录)。

补丁日编号标题优先级(依据 CVSS 推算,并非 SAP 的优先级)CVSS
2026年6月3682699Path Traversal Vulnerability in SAP Fiori (launchpad) 中4.2
2026年2月3215823Missing Authorization check in SAP Fiori App (Manage Service Entry Sheets - Lean Services) 中4.3
2026年1月3565506Multiple vulnerabilities in SAP Fiori App (Intercompany Balance Reconciliation) 高8.1
2026年1月3122486Missing Authorization check in SAP Fiori App (Intercompany Balance Reconciliation) 中4.3
2026年1月3655227Information Disclosure vulnerability in SAP Fiori App (Intercompany Balance Reconciliation) 中4.3
2026年1月3655229Cross-Site Request Forgery (CSRF) vulnerability in SAP Fiori App (Intercompany Balance Reconciliation) 中4.3
2025年9月3450692Cross-Site Request Forgery (CSRF) vulnerability in SAP Fiori App (F4044 Manage Work Center Groups) 中4.3
2025年8月3624943Reverse Tabnabbing vulnerability in SAP Fiori (Launchpad) 低3.5
2025年3月3557655Broken Access Control in SAP Fiori apps (Posting Library) 中4.3
2024年2月3237638Missing authorization check in SAP Fiori app (My Overtime Requests) 中4.3