CVE-2020-6188: falha de média gravidade em SAP ERP (SAP_APPL)
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
13Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 6.3epss 0.7%
VAT Pro-Rata reports in SAP ERP (SAP_APPL versions 600, 602, 603, 604, 605, 606, 616 and SAP_FIN versions 617, 618, 700, 720, 730) and SAP S/4 HANA (versions 100, 101, 102, 103, 104) do not perform necessary authorization checks for an authenticated user leading to Missing Authorization Check.
CVSS:3.0/AV:N/AC:L/PR:L/UI:R/S:U/C:L/I:H/A:N
Produtos afetados
SAP SE · SAP ERP (SAP_APPL)SAP SE · SAP ERP (SAP_FIN)SAP SE · SAP S/4 HANA (S4CORE)CVEs relacionadas — SAP ERP (SAP_APPL)
No mesmo produto, das mais perigosas para as menos.