SAP 安全补丁日：2024年3月
发布于 2024年3月12日 · 7 条安全说明 · 来源：CVE.org 上的 CVE 记录（SAP 为 CNA）
计划日期：2024年3月12日（每月第二个星期二）
- SAP 安全说明
- 7
- 严重
- 1
- 高
- 0
- 最高 CVSS
- 9.1
- 已被利用
- 0
优先级依据 CVSS 推算，并非 SAP 的优先级：CVSS 9.0 及以上为严重，7.0 及以上为高，4.0 及以上为中，低于 4.0 为低。SAP 自己的优先级仅见于 SAP for Me（需要 SAP 登录）。
本月摘要
共 7 条带 SAP CVE 的安全说明，其中严重 1 条、高 0 条（优先级依据 CVSS 推算，并非 SAP 的优先级），最高 CVSS 9.1。
优先修补
排序依据：是否已知被利用（CISA KEV），其次是优先级（依据 CVSS 推算，并非 SAP 的优先级），再次是 CVSS 分数。仅供分诊参考，不能替代您自己的风险评估。
Code Injection vulnerability in SAP NetWeaver AS Java (Administrator Log Viewer plug-in)
需要针对您自己的系统环境分诊本月的安全说明？ SAP 安全服务（digitaldisciple.dev）
全部安全说明
优先级依据 CVSS 推算，并非 SAP 的优先级：CVSS 9.0 及以上为严重，7.0 及以上为高，4.0 及以上为中，低于 4.0 为低。SAP 自己的优先级仅见于 SAP for Me（需要 SAP 登录）。
覆盖范围：本站依据 SAP 的 CVE 记录整理，因此没有 CVE 的安全说明、只有第三方 CVE（例如 Apache 或 OpenSSL）的安全说明，以及对早先安全说明的更新均未收录，约占新安全说明的 7%。
显示 7 / 7
| 标题 | CVE | ||||
|---|---|---|---|---|---|
| 3433192 | Code Injection vulnerability in SAP NetWeaver AS Java (Administrator Log Viewer plug-in) 新发布 | SAP NetWeaver AS Java | 严重 | 9.1 | CVE-2024-22127 |
| 3377979 | Cross-Site Scripting (XSS) vulnerability in SAP NetWeaver AS ABAP applications based on SAPGUI for HTML (WebGUI) 新发布 | SAP NetWeaver AS ABAP applications based on SAPGUI for HTML | 中 | 5.4 | CVE-2024-27902 |
| 3425682 | Information Disclosure vulnerability in NetWeaver (WSRM) 新发布 | NetWeaver | 中 | 5.3 | CVE-2024-25644 |
| 3428847 | Information Disclosure vulnerability in SAP NetWeaver (Enterprise Portal) 新发布 | SAP NetWeaver | 中 | 5.3 | CVE-2024-25645 |
| 3434192 | Information Disclosure vulnerability in SAP NetWeaver Process Integration (Support Web Pages) 新发布 | SAP NetWeaver Process Integration | 中 | 5.3 | CVE-2024-28163 |
| 3417399 | Improper Access Control in SAP Fiori Front End Server 新发布 | SAP Fiori Front End Server | 中 | 4.6 | CVE-2024-22133 |
| 3419022 | Missing Authorization check in SAP ABAP Platform 新发布 | SAP ABAP Platform | 中 | 4.3 | CVE-2024-27900 |