补丁日：2024年6月
发布于 2024年6月11日 · 13 条安全说明 · 来源：SAP 安全补丁日页面
计划日期：2024年6月11日（每月第二个星期二）
- 新发布
- 10
- 更新
- 3
- 严重
- 0
- 高
- 2
- 最高 CVSS
- 8.1
- 已被利用
- 0
本月摘要
共 13 条安全说明（新发布 10 条，更新 3 条），其中严重 0 条、高 2 条，最高 CVSS 8.1。
优先修补
排序依据：是否已知被利用（CISA KEV），其次是 SAP 优先级，再次是 CVSS 分数。仅供分诊参考，不能替代您自己的风险评估。
Cross-Site Scripting (XSS) vulnerabilities in SAP Financial Consolidation
Denial of service (DOS) in SAP NetWeaver AS Java (Meta Model Repository)
全部安全说明
SAP 简介中写明 10 条新安全说明和 3 条更新；SAP 表格共列出 13 行（两者可能不同，例如包含 GitHub 安全公告或补发条目）。
SAP 公告中的最高优先级在 2024 年 12 月及以前标为 “Hot News”，自 2024 年 10 月起标为 “Critical”；本站统一显示为“严重”。
显示 13 / 13
| 标题 | CVE | ||||
|---|---|---|---|---|---|
| 3457592 | Cross-Site Scripting (XSS) vulnerabilities in SAP Financial Consolidation 新发布 | SAP Financial Consolidation | 高 | 8.1 | CVE-2024-37177, CVE-2024-37178 |
| 3460407 | Denial of service (DOS) in SAP NetWeaver AS Java (Meta Model Repository) 新发布 | SAP NetWeaver AS Java | 高 | 7.5 | CVE-2024-34688 |
| 3453170 | Denial of service (DOS) in SAP NetWeaver and ABAP platform 新发布 | SAP NetWeaver AS ABAP / ABAP Platform | 中 | 6.5 | CVE-2024-33001 |
| 3459379 | Unrestricted file upload in SAP Document Builder (HTTP service) 新发布 | SAP Document Builder | 中 | 6.5 | CVE-2024-34683 |
| 3466175 | Missing Authorization check in SAP S/4HANA (Manage Incoming Payment Files) 新发布 | SAP S/4HANA | 中 | 6.5 | CVE-2024-34691 |
| 3450286 | Cross-Site Scripting (XSS) vulnerability in SAP NetWeaver Application Server ABAP and ABAP Platform 更新 | SAP NetWeaver AS ABAP / ABAP Platform | 中 | 6.1 | CVE-2024-32733 |
| 3465129 | Cross-Site Scripting (XSS) vulnerability in SAP CRM (WebClient UI) 新发布 | SAP CRM WebClient UI | 中 | 6.1 | CVE-2024-34686 |
| 3465455 | Missing Authorization check in SAP BW/4HANA Transformation and DTP 新发布 | SAP BW/4HANA Transformation and Data Transfer Process | 中 | 5.5 | CVE-2024-37176 |
| 3457265 | Missing Authorization check in SAP Student Life Cycle Management (SLcM) 新发布 | SAP Student Life Cycle Management | 中 | 5.4 | CVE-2024-34690 |
| 3425571 | Information Disclosure vulnerability in SAP NetWeaver AS Java (Guided Procedures) 新发布 | SAP NetWeaver AS Java | 中 | 5.3 | CVE-2024-28164 |
| 2638217 | Switchable Authorization Checks in Central Finance Infrastructure Components 更新 | Central Finance Infrastructure Components | 低 | 3.9 | 无 CVE |
| 3441817 | Information Disclosure vulnerability in SAP BusinessObjects Business Intelligence Platform (Scheduling) 新发布 | SAP BusinessObjects BI Platform | 低 | 3.7 | CVE-2024-34684 |
| 3392049 | Missing Authorization check in SAP Bank Account Management 更新 | SAP Bank Account Management | 低 | 3.5 | CVE-2024-33000 |