BDU:2021-02133

Опубликовано: 10 мар. 2020

Источник: fstec

CVSS3: 10

CVSS2: 10

EPSS Критический

Описание

Уязвимость компонента User Experience Monitoring платформы управления программными средами SAP Solution Manager связана с отсутствием аутентификации для критичной функции. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Вендор

SAP SE

Наименование ПО

SAP Solution Manager

Версия ПО

7.20 (SAP Solution Manager)

Тип ПО

Сетевое средство

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 10)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://wiki.scn.sap.com/wiki/pages/viewpage.action?pageId=540935305

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2020-6207
CVE

EPSS

Процентиль: 100%

0.94152

Критический

10 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2020-6207

CVSS3: 9.8

nvd

почти 6 лет назад

SAP Solution Manager (User Experience Monitoring), version- 7.2, due to Missing Authentication Check does not perform any authentication for a service resulting in complete compromise of all SMDAgents connected to the Solution Manager.

GHSA-r9hh-cq9h-xf68

CVSS3: 9.8

github

больше 3 лет назад

EPSS

Процентиль: 100%

0.94152

Критический

10 Critical

CVSS3

10 Critical

CVSS2