跳到正文
SecondTuesday

SAP 安全说明 3296346

Server Side Request Forgery (SSRF) vulnerability in SAP NetWeaver AS for ABAP and ABAP Platform

高CVSS 7.4NetWeaver AS for ABAP and ABAP Platform

优先级依据 CVSS 推算,并非 SAP 的优先级:CVSS 9.0 及以上为严重,7.0 及以上为高,4.0 及以上为中,低于 4.0 为低。SAP 自己的优先级仅见于 SAP for Me(需要 SAP 登录)。

CVE
CVE-2023-25618CVE-2023-26459
CVSS 向量
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:L

受影响的产品和版本

出现记录

列出该安全说明的补丁日,按时间倒序排列。

SAP for Me 上的 SAP 安全说明(需要 SAP 登录)