跳到正文
SecondTuesday

SAP 安全说明 3594142

Missing Authorization check in SAP NetWeaver (Visual Composer development server)

严重CVSS 10.0已被利用SAP NetWeaver

优先级依据 CVSS 推算,并非 SAP 的优先级:CVSS 9.0 及以上为严重,7.0 及以上为高,4.0 及以上为中,低于 4.0 为低。SAP 自己的优先级仅见于 SAP for Me(需要 SAP 登录)。

CVE
CVE-2025-31324
CVE-2025-31324: 2025年4月29日 列入 CISA KEV
CVSS 向量
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

受影响的产品和版本

出现记录

列出该安全说明的补丁日,按时间倒序排列。

SAP for Me 上的 SAP 安全说明(需要 SAP 登录)