SAP 安全说明 3340576
Missing Authorization check in SAP CommonCryptoLib
严重CVSS 9.8SAP CommonCryptoLib
优先级依据 CVSS 推算,并非 SAP 的优先级:CVSS 9.0 及以上为严重,7.0 及以上为高,4.0 及以上为中,低于 4.0 为低。SAP 自己的优先级仅见于 SAP for Me(需要 SAP 登录)。
- CVSS 向量
- CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
受影响的产品和版本
- Product SAP CommonCryptoLib
版本: 8
- Product SAP NetWeaver AS ABAP, SAP NetWeaver AS Java and ABAP Platform of S/4HANA on-premise
版本: KERNEL 7.22, KERNEL 7.53, KERNEL 7.54, KERNEL 7.77, KERNEL 7.85, KERNEL 7.89, KERNEL 7.91, KERNEL 7.92, KERNEL 7.93, KERNEL 8.04, KERNEL64UC 7.22, KERNEL64UC 7.22EXT, KERNEL64UC 7.53, KERNEL64UC 8.04, KERNEL64NUC 7.22, KERNEL64NUC 7.22EXT
- Product SAP Web Dispatcher
版本: 7.22EXT, 7.53, 7.54, 7.77, 7.85, 7.89
- Product SAP Content Server
版本: 6.50, 7.53, 7.54
- Product SAP HANA Database
版本: 2.00
- Product SAP Host Agent
版本: 722
- Product SAP Extended Application Services and Runtime (XSA)
版本: SAP_EXTENDED_APP_SERVICES 1, XS_ADVANCED_RUNTIME 1.00
- Product SAPSSOEXT
版本: 17
出现记录
列出该安全说明的补丁日,按时间倒序排列。
- 2023年9月严重CVSS 9.8