CVE-2020-6311mediumCWE-285

CVE-2020-6311: falha de média gravidade em SAP SE BANKING SERVICES FROM SAP 9.0(Bank…

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Banking services from SAP+ Monitorar S/4HANA FIN PROD SUBLDGR

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 6.5epss 1.0%
Banking services from SAP 9.0 (Bank Analyzer), version - 500, and SAP S/4HANA for financial products subledger, version � 100, does not correctly perform necessary authorization checks for an authenticated user due to Improper Authorization checks, that may cause a system administrator to create incorrect authorization proposals. This may result in privilege escalation and may expose restricted banking data.
CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Produtos afetados
SAP SE · BANKING SERVICES FROM SAP 9.0(Bank Analyzer)SAP SE · S/4HANA FIN PROD SUBLDGR