CVE-2020-6304medium

CVE-2020-6304: falha de média gravidade em SAP NetWeaver Internet Communication Manager…

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar SAP NetWeaver Internet Communication Manager

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 5.9epss 1.5%
Improper input validation in SAP NetWeaver Internet Communication Manager (update provided in KRNL32NUC & KRNL32UC 7.21, 7.21EXT, 7.22, 7.22EXT KRNL64NUC & KRNL64UC 7.21, 7.21EXT, 7.22, 7.22EXT, 7.49 KERNEL 7.21, 7.49, 7.53) allows an attacker to prevent users from accessing its services through a denial of service.
CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H
Produtos afetados
SAP SE · SAP NetWeaver Internet Communication Manager (KERNEL)SAP SE · SAP NetWeaver Internet Communication Manager (KRNL32NUC)SAP SE · SAP NetWeaver Internet Communication Manager (KRNL32UC)SAP SE · SAP NetWeaver Internet Communication Manager (KRNL64NUC)SAP SE · SAP NetWeaver Internet Communication Manager (KRNL64UC)