CVE-2020-6207criticalbajo ataqueCWE-306

CVE-2020-6207: fallo crítico en SAP Solution Manager (User Experience…

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear SAP Solution Manager

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

100Vexday Risk Score

Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.

ssvc Actcvss 10epss 98%
de la publicación al arma310 días
Publicada en NVD10 mar
1ª PoC+310d
metasploit+207d
CISA KEV+603d
Acción exigida por CISAplazo federal: 2022-05-03

Apply updates per vendor instructions.

En resumen

SAP Solution Manager versión 7.2 tiene un servicio que no requiere autenticación, permitiendo que cualquier persona tome control total de todos los agentes de monitoreo conectados sin necesidad de credenciales.

Detalle técnico

La falta de verificación de autenticación (CWE-306) en el User Experience Monitoring de SAP Solution Manager 7.2 permite acceso no autenticado a un servicio, comprometiendo todos los SMDAgents conectados a la instancia. No se requieren credenciales previas; la explotación remota es posible.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

SAP Solution Manager (User Experience Monitoring), version- 7.2, due to Missing Authentication Check does not perform any authentication for a service resulting in complete compromise of all SMDAgents connected to the Solution Manager.
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
Productos afectados
SAP SE · SAP Solution Manager (User Experience Monitoring)
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — SAP Solution Manager (User Experience…

En el mismo producto, de las más peligrosas a las menos.

CVE-2020-26837HIGHCVE-2020-26837EPSS 1.9%CVE-2020-26830HIGHCVE-2020-26830EPSS 1.5%