SAP 安全说明 3567974
Authentication bypass via authorization code injection in SAP Approuter
高CVSS 8.1SAP Approuter Node.js package
优先级依据 CVSS 推算,并非 SAP 的优先级:CVSS 9.0 及以上为严重,7.0 及以上为高,4.0 及以上为中,低于 4.0 为低。SAP 自己的优先级仅见于 SAP for Me(需要 SAP 登录)。
- CVSS 向量
- CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:N
受影响的产品和版本
- Product SAP Approuter Node.js package
版本: 2.6.1 to 16.7.1
出现记录
列出该安全说明的补丁日,按时间倒序排列。
- 2025年2月高CVSS 8.1