BDU:2021-02168

Опубликовано: 11 авг. 2020

Источник: fstec

CVSS3: 8.3

CVSS2: 8.7

EPSS Низкий

Описание

Уязвимость компонента Generic Market Data программного средства автоматизация банковской деятельности SAP Banking Services связана с отсутствием проверки авторизации. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, нарушить целостность и раскрыть защищаемую информацию

Вендор

SAP SE

Наименование ПО

SAP Banking Services

Версия ПО

400 (SAP Banking Services)

450 (SAP Banking Services)

500 (SAP Banking Services)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 8,7)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,3)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://wiki.scn.sap.com/wiki/pages/viewpage.action?pageId=552603345

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2020-6298
CVE

EPSS

Процентиль: 43%

0.00209

Низкий

8.3 High

CVSS3

8.7 High

CVSS2

Связанные уязвимости

CVE-2020-6298

CVSS3: 8.1

nvd

больше 5 лет назад

SAP Banking Services (Generic Market Data), versions - 400, 450, 500, allows an unauthorized user to display protected Business Partner Generic Market Data (GMD) and change related GMD key figure values, due to Missing Authorization Check.

GHSA-324r-hx94-hq2x

github

больше 3 лет назад