SAP 安全说明 3411067
Escalation of Privileges in SAP BTP Security Services Integration Library ([Node.js] @sap/xssec)
严重CVSS 9.1@sap/xssec
优先级依据 CVSS 推算，并非 SAP 的优先级：CVSS 9.0 及以上为严重，7.0 及以上为高，4.0 及以上为中，低于 4.0 为低。SAP 自己的优先级仅见于 SAP for Me（需要 SAP 登录）。
- CVSS 向量
- CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
受影响的产品和版本
- Product @sap/xssec
版本: < 3.6.0
- Product cloud-security-services-integration-library
版本: < 2.17.0, 3.0.0
- Product sap-xssec
版本: < 4.1.0
- Product github.com/sap/cloud-security-client-go
版本: < 0.17.0
出现记录
列出该安全说明的补丁日，按时间倒序排列。
- 2023年12月严重CVSS 9.1