发布日期：2023-02-13
更新日期：2023-04-21

受影响系统：

SAP SAP CRM WebClient UI WEBCUIF 748
SAP SAP CRM WebClient UI S4FND 102
SAP SAP CRM WebClient UI 801
SAP SAP CRM WebClient UI 800
SAP SAP CRM WebClient UI 103

描述：

---

CVE(CAN) ID: CVE-2023-24525

SAP CRM是德国思爱普（SAP）公司的一个客户关系管理系统。
SAP CRM WebClient UI WEBCUIF 748、800、801，S4FND 102和103版本存在跨站脚本漏洞，该漏洞源于程序未对用户输入进行正确编码，攻击者可利用该漏洞影响应用程序的机密性。

<*链接：https://www.sap.com/documents/2022/02/fa865ea4-167e-0010-bca6-c68f7e60039b.html
*>

建议：

---

厂商补丁：

SAP
---
SAP已经为此发布了一个安全公告（2023-01-10）以及相应补丁:
2023-01-10：SAP Security Patch Day – April 2023
链接：https://www.sap.com/documents/2022/02/fa865ea4-167e-0010-bca6-c68f7e60039b.html

浏览次数：345
严重程度：0（网友投票）