Podatność CVE-2020-6268

Podatność CVE-2020-6268

Publikacja: 2020-06-10

Opis:

Statutory Reporting for Insurance Companies in SAP ERP (EA-FINSERV versions - 600, 603, 604, 605, 606, 616, 617, 618, 800 and S4CORE versions 101, 102, 103, 104) does not execute the required authorization checks for an authenticated user, allowing an attacker to view and tamper with certain restricted data leading to Missing Authorization Check.

Typ:

CWE-862

(Missing Authorization)

CVSS2 => (AV:N/AC:L/Au:S/C:P/I:P/A:N)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
5.5/10	4.9/10	8/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Niska	Jednorazowa
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Częściowy	Częściowy	Brak

Affected software
SAP -> Erp \(ea-finserv\)
SAP -> Erp \(s4core\)

Referencje:

https://launchpad.support.sap.com/#/notes/2906996

https://wiki.scn.sap.com/wiki/pages/viewpage.action?pageId=547426775

Copyright 2024, cxsecurity.com