补丁日：2023年10月
发布于 2023年10月10日 · 9 条安全说明 · 来源：SAP 安全补丁日页面
计划日期：2023年10月10日（每月第二个星期二）
- 新发布
- 7
- 更新
- 2
- 严重
- 1
- 高
- 0
- 最高 CVSS
- 10.0
- 已被利用
- 0
本月摘要
共 9 条安全说明（新发布 7 条，更新 2 条），其中严重 1 条、高 0 条，最高 CVSS 10.0。
优先修补
排序依据：是否已知被利用（CISA KEV），其次是 SAP 优先级，再次是 CVSS 分数。仅供分诊参考，不能替代您自己的风险评估。
Security updates for the browser control Google Chromium delivered with SAP Business Client
全部安全说明
SAP 简介中写明 7 条新安全说明和 2 条更新；SAP 表格共列出 9 行（两者可能不同，例如包含 GitHub 安全公告或补发条目）。
SAP 公告中的最高优先级在 2024 年 12 月及以前标为 “Hot News”，自 2024 年 10 月起标为 “Critical”；本站统一显示为“严重”。
显示 9 / 9
| 标题 | CVE | ||||
|---|---|---|---|---|---|
| 2622660 | Security updates for the browser control Google Chromium delivered with SAP Business Client 更新 | SAP Business Client | 严重 | 10.0 | 无 CVE |
| 3372991 | Cross-Site Scripting (XSS) vulnerability in SAP BusinessObjects Web Intelligence 新发布 | SAP BusinessObjects Web Intelligence | 中 | 6.8 | CVE-2023-42474 |
| 3333426 | Server-Side Request Forgery in SAP NetWeaver AS Java (GRMG Heartbeat application) 新发布 | SAP NetWeaver AS Java | 中 | 6.5 | CVE-2023-42477 |
| 3357154 | Missing XML Validation vulnerability in SAP PowerDesigner Client (BPMN2 import) 新发布 | SAP PowerDesigner Client | 中 | 6.5 | CVE-2023-40310 |
| 3219846 | Missing Authorization Check In S/4HANA (Manage Withholding Tax Items) 新发布 | SAP S/4HANA | 中 | 5.4 | CVE-2023-42473 |
| 3324732 | Log Injection vulnerability in SAP NetWeaver AS for Java (Log Viewer) 更新 | SAP NetWeaver AS Java | 中 | 5.3 | CVE-2023-31405 |
| 3371873 | Log Injection vulnerability in SAP NetWeaver AS for Java (Log Viewer) 新发布 | SAP NetWeaver AS Java | 中 | 5.3 | CVE-2023-31405 |
| 3222121 | Information Disclosure Vulnerability in Statutory Reporting 新发布 | SAP S/4HANA Core | 中 | 4.3 | CVE-2023-42475 |
| 3338380 | Information Disclosure vulnerability in SAP Business One (B1i) 新发布 | SAP Business One | 中 | 4.3 | CVE-2023-41365 |