[SYSS-2026-004]SAP NetWeaver S... 笔记

[SYSS-2026-004]SAP NetWeaver SAML XML Signature Wrapping

由 Moritz Bechler 通过 Fulldisclosure 发布,日期为 6 月 8 日 建议编号:SYSS-2026-004 产品:SAP NetWeaver ABAP / SAP_BASIS 制造商:SAP SE 受影响版本:SAP_BASIS 700 - 918 测试版本:7.93 Patch 300 漏洞类型:CWE-347:加密签名验证不当 风险等级:高 解决方案状态:已修复 制造商通知日期:2025-11-06 解决方案发布日期:2026-02-10...