CVE-2020-26836: fallo de gravedad baja en SAP Solution Manager (Trace Analysis)
Publicada el · Actualizada el
45Vexday Risk Score
Corrige ahora. Ella explotación observada por VulnCheck y tiene exploit funcional público.
ssvc Actcvss 3.4epss 2.2%
de la publicación al arma
Publicada en NVD9 dic
VulnCheck+1862d
probabilidad de explotación
2.2%top 18% de las CVE
explotación observada
síVulnCheck
SAP Solution Manager (Trace Analysis), version - 720, allows for misuse of a parameter in the application URL leading to Open Redirect vulnerability, an attacker can enter a link to malicious site which could trick the user to enter credentials or download malicious software, as a parameter in the application URL and share it with the end user who could potentially become a victim of the attack.
CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:C/C:L/I:N/A:N
Productos afectados
SAP SE · SAP Solution Manager (Trace Analysis)CVEs relacionadas — SAP Solution Manager (Trace Analysis)
En el mismo producto, de las más peligrosas a las menos.