Podatność CVE-2020-26832


Publikacja: 2020-12-09

Opis:
SAP AS ABAP (SAP Landscape Transformation), versions - 2011_1_620, 2011_1_640, 2011_1_700, 2011_1_710, 2011_1_730, 2011_1_731, 2011_1_752, 2020 and SAP S4 HANA (SAP Landscape Transformation), versions - 101, 102, 103, 104, 105, allows a high privileged user to execute a RFC function module to which access should be restricted, however due to missing authorization an attacker can get access to some sensitive internal information of vulnerable SAP system or to make vulnerable SAP systems completely unavailable.

W naszej bazie, znaleźliśmy następujące noty dla tego CVE:
Tytuł
Autor
Data
Med.
SAP Application Server ABAP / ABAP Platform Code Injection / SQL Injection / Missing Authorization
Fabian Hagg
22.05.2022

Typ:

CWE-862

(Missing Authorization)

CVSS2 => (AV:N/AC:L/Au:S/C:P/I:N/A:C)

Ogólna skala CVSS
Znaczenie
Łatwość wykorzystania
7.5/10
7.8/10
8/10
Wymagany dostęp
Złożoność ataku
Autoryzacja
Zdalny
Niska
Jednorazowa
Wpływ na poufność
Wpływ na integralność
Wpływ na dostępność
Częściowy
Brak
Pełny
Affected software
SAP -> Netweaver as abap 
SAP -> S\/4 hana 

 Referencje:
https://launchpad.support.sap.com/#/notes/2993132
https://wiki.scn.sap.com/wiki/pages/viewpage.action?pageId=564757079

Copyright 2024, cxsecurity.com

 

Back to Top