发布日期：2023-12-11

更新日期：2024-04-01

受影响系统：

SAP SAP HCM (SMART PAYE solution) SAP_HRCIE 608

SAP SAP HCM (SMART PAYE solution) SAP_HRCIE 604

SAP SAP HCM (SMART PAYE solution) SAP_HRCIE 600

SAP SAP HCM (SMART PAYE solution) S4HCMCIE 100

描述：

CVE(CAN) ID: CVE-2023-49577

SAP HCM Travel Management是德国思爱普（SAP）公司的一个差旅管理模块。

SAP HCM (SMART PAYE solution) S4HCMCIE 100版本、SAP_HRCIE 600版本、SAP_HRCIE 604版本、SAP_HRCIE 608版本存在跨站脚本漏洞，该漏洞源于程序未正确编码用户输入，攻击者可利用该漏洞影响程序的机密性和完整性。

< **>

建议：

厂商补丁：

SAP

---

厂商尚未提供漏洞修复方案，请关注厂商主页更新：

https://www.sap.com/documents/2022/02/fa865ea4-167e-0010-bca6-c68f7e60039b.html

浏览次数：26

严重程度：0（网友投票）