补丁日：2023年8月
发布于 2023年8月8日 · 18 条安全说明 · 来源：SAP 安全补丁日页面
计划日期：2023年8月8日（每月第二个星期二）
- 新发布
- 15
- 更新
- 3
- 严重
- 2
- 高
- 8
- 最高 CVSS
- 9.8
- 已被利用
- 0
本月摘要
共 18 条安全说明（新发布 15 条，更新 3 条），其中严重 2 条、高 8 条，最高 CVSS 9.8。
优先修补
排序依据：是否已知被利用（CISA KEV），其次是 SAP 优先级，再次是 CVSS 分数。仅供分诊参考，不能替代您自己的风险评估。
Multiple Vulnerabilities in SAP PowerDesigner
OS command injection vulnerability in SAP ECC and SAP S/4HANA (IS-OIL)
Improper authentication in SAP Commerce Cloud
Directory Traversal vulnerability in SAP NetWeaver (BI CONT ADD ON)
Code Injection vulnerability in SAP PowerDesigner
全部安全说明
SAP 简介中写明 15 条新安全说明和 3 条更新；SAP 表格共列出 18 行（两者可能不同，例如包含 GitHub 安全公告或补发条目）。
SAP 公告中的最高优先级在 2024 年 12 月及以前标为 “Hot News”，自 2024 年 10 月起标为 “Critical”；本站统一显示为“严重”。
显示 18 / 18
| 标题 | CVE | ||||
|---|---|---|---|---|---|
| 3341460 | Multiple Vulnerabilities in SAP PowerDesigner 新发布 | SAP PowerDesigner | 严重 | 9.8 | CVE-2023-37483, CVE-2023-37484 |
| 3350297 | OS command injection vulnerability in SAP ECC and SAP S/4HANA (IS-OIL) 更新 | SAP ECC and SAP S/4HANA | 严重 | 9.1 | CVE-2023-36922 |
| 3346500 | Improper authentication in SAP Commerce Cloud 新发布 | SAP Commerce Cloud | 高 | 8.8 | CVE-2023-39439 |
| 3331376 | Directory Traversal vulnerability in SAP NetWeaver (BI CONT ADD ON) 更新 | SAP NetWeaver | 高 | 8.7 | CVE-2023-33989 |
| 3341599 | Code Injection vulnerability in SAP PowerDesigner 新发布 | SAP PowerDesigner | 高 | 7.8 | CVE-2023-36923 |
| 3317710 | Binary hijack in SAP BusinessObjects Business Intelligence Suite (installer) 新发布 | SAP BusinessObjects BI Platform | 高 | 7.6 | CVE-2023-37490 |
| 3358300 | Cross-Site Scripting (XSS) vulnerability in SAP Business One 新发布 | SAP Business One | 高 | 7.6 | CVE-2023-39437 |
| 3312047 | Denial of Service (DoS) vulnerability due to the usage of vulnerable version of Commons FileUpload in SAP BusinessObjects Business Intelligence Platform (CMC) 新发布 | SAP BusinessObjects BI Platform | 高 | 7.5 | 无 CVE |
| 3344295 | Improper Authorization check vulnerability in SAP Message Server 新发布 | SAP Message Server | 高 | 7.5 | CVE-2023-37491 |
| 3337797 | SQL Injection vulnerability in SAP Business One (B1i Layer) 新发布 | SAP Business One | 高 | 7.1 | CVE-2023-33993 |
| 2032723 | Switchable authorization checks for RFC in SRM 更新 | SAP Supplier Relationship Management | 中 | 6.3 | 无 CVE |
| 3350494 | Cross-Site Scripting (XSS) vulnerability in SAP NetWeaver Process Integration 新发布 | SAP NetWeaver Process Integration | 中 | 6.1 | CVE-2023-37488 |
| 3341934 | Information Disclosure vulnerability in SAP Commerce (OCC API) 新发布 | SAP Commerce Cloud | 中 | 5.9 | CVE-2023-37486 |
| 2067220 | Information Disclosure in SAP Supplier Relationship Management 新发布 | SAP Supplier Relationship Management | 中 | 5.8 | CVE-2023-39436 |
| 3333616 | Security Misconfiguration vulnerability in SAP Business One (Service Layer) 新发布 | SAP Business One | 中 | 5.3 | CVE-2023-37487 |
| 3348000 | Missing Authorization check in SAP NetWeaver AS ABAP and ABAP Platform 新发布 | SAP NetWeaver AS ABAP / ABAP Platform | 中 | 4.9 | CVE-2023-37492 |
| 3312586 | Information Disclosure vulnerability in SAP BusinessObjects Business Intelligence Platform 新发布 | SAP BusinessObjects BI Platform | 中 | 4.4 | CVE-2023-39440 |
| 3358328 | Information disclosure vulnerability in SAP Host Agent 新发布 | SAP Host Agent | 低 | 3.7 | CVE-2023-36926 |