CVE-2020-6249high

CVE-2020-6249: falha de alta gravidade em SAP Master Data Governance (S4CORE)

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar SAP Master Data Governance

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 7.7epss 1.0%
The use of an admin backend report within SAP Master Data Governance, versions - S4CORE 101, S4FND 102, 103, 104, SAP_BS_FND 748; allows an attacker to execute crafted database queries, exposing the backend database, leading to SQL Injection.
CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N
Produtos afetados
SAP SE · SAP Master Data Governance (S4CORE)SAP SE · SAP Master Data Governance (S4FND)SAP SE · SAP Master Data Governance (SAP_BS_FND)