CVE-2020-6287criticalbajo ataqueCWE-306

CVE-2020-6287: fallo crítico en SAP NetWeaver AS JAVA (LM Configuration Wizard)

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear SAP NetWeaver+ Monitorear SAP NetWeaver AS Java

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

100Vexday Risk Score

Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.

ssvc Actcvss 10epss 95%
de la publicación al arma1 día
Publicada en NVD14 jul
1ª PoC+1d
metasploit14 jul
CISA KEV+477d
Acción exigida por CISAplazo federal: 2022-05-03

Apply updates per vendor instructions.

En resumen

El Asistente de Configuración de SAP NetWeaver AS JAVA no verifica la identidad del usuario, permitiendo que cualquiera acceda sin iniciar sesión. Un atacante puede explotar esto para crear cuentas administrativas y obtener control total del sistema.

Detalle técnico

El asistente de configuración LM en SAP NetWeaver AS JAVA (versiones 7.30–7.50) carece de validación de autenticación en sus endpoints, permitiendo que atacantes remotos no autenticados ejecuten operaciones privilegiadas como la creación de usuarios administrativos. Esto resulta en el compromiso completo de la confidencialidad, integridad y disponibilidad del sistema.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

SAP NetWeaver AS JAVA (LM Configuration Wizard), versions - 7.30, 7.31, 7.40, 7.50, does not perform an authentication check which allows an attacker without prior authentication to execute configuration tasks to perform critical actions against the SAP Java system, including the ability to create an administrative user, and therefore compromising Confidentiality, Integrity and Availability of the system, leading to Missing Authentication Check.
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
Productos afectados
SAP SE · SAP NetWeaver AS JAVA (LM Configuration Wizard)
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — SAP NetWeaver AS JAVA (LM Configuration Wizard)

En el mismo producto, de las más peligrosas a las menos.

CVE-2020-6286MEDIUMCVE-2020-6286EPSS 24.3%