SAP Solution Manager
自 2023 年 1 月以来共 6 条安全说明。
优先级依据 CVSS 推算,并非 SAP 的优先级:CVSS 9.0 及以上为严重,7.0 及以上为高,4.0 及以上为中,低于 4.0 为低。SAP 自己的优先级仅见于 SAP for Me(需要 SAP 登录)。
| 补丁日 | 编号 | 标题 | 优先级(依据 CVSS 推算,并非 SAP 的优先级) | CVSS |
|---|---|---|---|---|
| 2025年12月 | 3685270 | Code Injection vulnerability in SAP Solution Manager | 严重 | 9.9 |
| 2025年11月 | 3668705 | Code Injection vulnerability in SAP Solution Manager | 严重 | 9.9 |
| 2025年4月 | 3558864 | Missing Authorization check in SAP Solution Manager | 中 | 4.4 |
| 2023年12月 | 3395306 | Command Injection vulnerability in SAP Solution Manager | 中 | 6.4 |
| 2023年7月 | 3348145 | Header Injection in SAP Solution Manager (Diagnostic Agent) | 高 | 7.2 |
| 2023年7月 | 3352058 | Unauthenticated blind SSRF in SAP Solution Manager (Diagnostics agent) | 高 | 7.2 |