CVE:CVE-2022-31597
CNNVD:CNNVD-202207-861
SAP S/4HANA是德国SAP公司的一个基于 SAP HANA 内存数据库系统的的企业资源管理软件。
SAP /4HANA S4CORE 101-106版本和SAPSCORE 127版本存在安全漏洞，该漏洞源于西班牙/斯洛伐克的应用程序业务伙伴扩展组件未对网络上的低特权认证用户执行必要的授权检查，导致特权升级，对数据的机密性和完整性造成较低影响。
solution:Upgrade sap s/4hana to a higher version than 101,102,103,104,105,106,and avoid the version 101,102,103,104,105,106; Upgrade sap sapscore to a higher version than 127,and avoid the version 127