严重的SAP漏洞可让攻击者绕过身份验证破坏企业系统
原文中文，约1200字，阅读约需3分钟。
📝
内容提要
SAP修复了一批重要漏洞，包括身份验证绕过漏洞，可能导致系统被破坏。这些漏洞影响了多个SAP产品版本。黑客一直在利用SAP漏洞攻击企业网络。
❓
Q&A
CVE-2024-41730漏洞的影响是什么？
CVE-2024-41730漏洞可能允许攻击者完全破坏系统，影响机密性、完整性和可用性。
哪些SAP产品版本受到这些漏洞的影响？
受影响的产品版本包括SAP BusinessObjects Business Intelligence Platform 430和440，以及SAP Build Apps版本低于4.11.130。
SAP漏洞的CVSS评分通常是多少？
这些漏洞的CVSS评分在7.4至9.8之间，CVE-2024-41730的评分高达9.8。
黑客如何利用这些SAP漏洞进行攻击？
黑客可以通过未授权访问REST端点获取登录令牌，从而绕过身份验证并攻击系统。
SAP漏洞的修复情况如何？
SAP已修复了一批重要漏洞，包括身份验证绕过漏洞和其他多个高风险漏洞。
这些漏洞对企业网络的安全性有什么影响？
这些漏洞可能导致企业网络被攻击，影响企业的安全性和数据保护。
🏷️
