跳到正文
SecondTuesday

SAP 安全说明 3275841

SAP Business Planning and Consolidation - versions 200, 300, allows an attacker with business authorization to upload any files (including web pages) without the proper file format validation.

中CVSS 5.4Business Planning and Consolidation

优先级依据 CVSS 推算,并非 SAP 的优先级:CVSS 9.0 及以上为严重,7.0 及以上为高,4.0 及以上为中,低于 4.0 为低。SAP 自己的优先级仅见于 SAP for Me(需要 SAP 登录)。

CVE
CVE-2023-23851
CVSS 向量
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

受影响的产品和版本

出现记录

列出该安全说明的补丁日,按时间倒序排列。

SAP for Me 上的 SAP 安全说明(需要 SAP 登录)