补丁日：2023年6月
发布于 2023年6月13日 · 13 条安全说明 · 来源：SAP 安全补丁日页面
计划日期：2023年6月13日（每月第二个星期二）
- 新发布
- 8
- 更新
- 5
- 严重
- 0
- 高
- 4
- 最高 CVSS
- 8.8
- 已被利用
- 0
本月摘要
共 13 条安全说明（新发布 8 条，更新 5 条），其中严重 0 条、高 4 条，最高 CVSS 8.8。
优先修补
排序依据：是否已知被利用（CISA KEV），其次是 SAP 优先级，再次是 CVSS 分数。仅供分诊参考，不能替代您自己的风险评估。
Cross-Site Scripting (XSS) vulnerability in SAP Knowledge Warehouse
Stored Cross-Site Scripting (Stored XSS) vulnerability in UI5 Variant Management
Missing Authentication in SAP Plant Connectivity and
Improper Neutralization of Input in SAPUI5
全部安全说明
SAP 简介中写明 8 条新安全说明和 5 条更新；SAP 表格共列出 13 行（两者可能不同，例如包含 GitHub 安全公告或补发条目）。
SAP 公告中的最高优先级在 2024 年 12 月及以前标为 “Hot News”，自 2024 年 10 月起标为 “Critical”；本站统一显示为“严重”。
显示 13 / 13
| 标题 | CVE | ||||
|---|---|---|---|---|---|
| 3102769 | Cross-Site Scripting (XSS) vulnerability in SAP Knowledge Warehouse 更新 | SAP Knowledge Warehouse | 高 | 8.8 | CVE-2021-42063 |
| 3324285 | Stored Cross-Site Scripting (Stored XSS) vulnerability in UI5 Variant Management 新发布 | SAP UI5 Variant Management | 高 | 8.2 | CVE-2023-33991 |
| 3301942 | Missing Authentication in SAP Plant Connectivity and 新发布 | SAP Plant Connectivity | 高 | 7.9 | CVE-2023-2827 |
| 3326210 | Improper Neutralization of Input in SAPUI5 更新 | SAPUI5 | 高 | 7.1 | CVE-2023-30743 |
| 3142092 | Information Disclosure vulnerability in SAP S/4HANA (Supplier Factsheet and Enterprise Search for Business Partner, Supplier and Customer) 更新 | SAP S/4HANA | 中 | 6.5 | CVE-2022-22542 |
| 3318657 | Cross-Site Scripting (XSS) vulnerability in NetWeaver (Design Time Repository) 新发布 | SAP NetWeaver | 中 | 6.4 | CVE-2023-33984 |
| 2826092 | Cross-Site Scripting (XSS) vulnerability in SAP CRM ABAP (Grantor Management) 新发布 | SAP CRM ABAP | 中 | 6.1 | CVE-2023-33986 |
| 3315971 | Cross-Site Scripting (XSS) vulnerability in SAP CRM (WebClient UI) 更新 | SAP CRM | 中 | 6.1 | CVE-2023-30742 |
| 3319400 | Cross-Site Scripting (XSS) vulnerability in SAP BusinessObjects Business Intelligence platform 更新 | SAP BusinessObjects BI Platform | 中 | 6.1 | CVE-2023-31406 |
| 3322800 | Cross-Site Scripting (XSS) vulnerability in SAP CRM (WebClient UI) 新发布 | SAP CRM | 中 | 6.1 | CVE-2023-30742 |
| 3331627 | Cross-Site Scripting (XSS) vulnerability in SAP NetWeaver Enterprise Portal 新发布 | SAP NetWeaver Enterprise Portal | 中 | 6.1 | CVE-2023-33985 |
| 1794761 | SQL Injection in Master Data Synchronization (MDS COMPARE TOOL) 新发布 | Master Data Synchronization | 中 | 4.2 | CVE-2023-32115 |
| 3325642 | Denial of Service in SAP NetWeaver (Change and Transport System) 新发布 | SAP NetWeaver | 低 | 2.7 | CVE-2023-32114 |