BDU:2022-06123

Опубликовано: 10 мар. 2020

Источник: fstec

CVSS3: 9.8

CVSS2: 10

EPSS Низкий

Описание

Уязвимость инструмента Diagnostics Agent платформы управления программными средами SAP Solution Manager связана с передачей данных в открытом виде. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации

Вендор

SAP SE

Наименование ПО

SAP Solution Manager

Версия ПО

7.20 (SAP Solution Manager)

Тип ПО

Сетевое средство

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://launchpad.support.sap.com/#/notes/2845377

https://wiki.scn.sap.com/wiki/pages/viewpage.action?pageId=540935305

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2020-6198
CVE

EPSS

Процентиль: 50%

0.00265

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2020-6198

CVSS3: 9.8

nvd

почти 6 лет назад

SAP Solution Manager (Diagnostics Agent), version 720, allows unencrypted connections from unauthenticated sources. This allows an attacker to control all remote functions on the Agent due to Missing Authentication Check.

GHSA-gmh8-p2g6-p44v

CVSS3: 9.8

github

больше 3 лет назад

EPSS

Процентиль: 50%

0.00265

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2