| CNNVD-ID编号 | CNNVD-201808-428 |
| CVE编号 | CVE-2018-2449 |
| 发布时间 | 2018-08-14 |
| 更新时间 | 2018-08-17 |
| 漏洞类型 | 授权问题 |
| 漏洞来源 | N/A |
| 危险等级 | 高危 |
| 威胁类型 | 远程 |
| 厂 商 | sap |
SAP SRM是德国思爱普（SAP）公司的一个供应商关系管理解决方案。MDM Catalog是其中的一个具有目录内容管理和采购目录功能的组件。
SAP SRM MDM Catalog 3.73版本、7.31版本和7.32版本中存在安全漏洞，该漏洞源于导入功能没有执行身份验证。攻击者可利用该漏洞绕过身份验证，执行未授权的操作。
目前厂商已发布升级了SAP SRM MDM Catalog 安全漏洞的补丁，SAP SRM MDM Catalog 安全漏洞的补丁获取链接：
https://wiki.scn.sap.com/wiki/pages/viewpage.action?pageId=499352742
来源:launchpad.support.sap.com