CVE:CVE-2023-39436
CNNVD:CNNVD-202308-510
SAP Supplier Relationship Management（SRM）是德国思爱普（SAP）公司的一套供应商关系管理解决方案。该产品实现了企业内以及供应商之间采购和购置流程的自动化，并提供发票开具等功能。
SAP Supplier Relationship Management 600、602、603、604、605、606、616、617版本存在信息泄露漏洞，该漏洞源于允许未经授权的攻击者在业务合作伙伴的供应商主数据复制功能中发现与 SRM 相关的信息。
solution:Upgrade sap supplier_relationship_management to a higher version than 600,602,603,604,605,606,616,617,and avoid the version 600,602,603,604,605,606,616,617