GitHub 安全公告 GHSA-857v-p42q-f3qf
Improper Authentication in HybridTokenAuthenticator of SAP/cloud-security-services-integration-library
中CVSS 4.2SAP/cloud-security-services-integration-library
优先级依据 CVSS 推算,并非 SAP 的优先级:CVSS 9.0 及以上为严重,7.0 及以上为高,4.0 及以上为中,低于 4.0 为低。SAP 自己的优先级仅见于 SAP for Me(需要 SAP 登录)。
- CVSS 向量
- CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:L/I:L/A:N
受影响的产品和版本
- Product SAP/cloud-security-services-integration-library
版本: >=3.6.6, <4.1.1
出现记录
列出该安全说明的补丁日,按时间倒序排列。
- 2026年10月中CVSS 4.2