SAP 安全说明 3275841
SAP Business Planning and Consolidation - versions 200, 300, allows an attacker with business authorization to upload any files (including web pages) without the proper file format validation.
中CVSS 5.4Business Planning and Consolidation
优先级依据 CVSS 推算,并非 SAP 的优先级:CVSS 9.0 及以上为严重,7.0 及以上为高,4.0 及以上为中,低于 4.0 为低。SAP 自己的优先级仅见于 SAP for Me(需要 SAP 登录)。
- CVSS 向量
- CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
受影响的产品和版本
- Product Business Planning and Consolidation
版本: 200, 300
出现记录
列出该安全说明的补丁日,按时间倒序排列。
- 2023年2月中CVSS 5.4