CVE-2020-6191

Опубликовано: 12 фев. 2020

Источник: nvd

CVSS3: 7.2

CVSS2: 9

EPSS Низкий

Описание

SAP Landscape Management, version 3.0, allows an attacker with admin privileges to execute malicious executables with root privileges in SAP Host Agent via SAP Landscape Management due to Missing Input Validation.

Ссылки

https://launchpad.support.sap.com/#/notes/2878030
Permissions Required
Vendor Advisory
https://wiki.scn.sap.com/wiki/pages/viewpage.action?pageId=537788812
Vendor Advisory
https://launchpad.support.sap.com/#/notes/2878030
Permissions Required
Vendor Advisory
https://wiki.scn.sap.com/wiki/pages/viewpage.action?pageId=537788812
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:sap:landscape_management:3.0:*:*:*:*:*:*:*

EPSS

Процентиль: 63%

0.0044

Низкий

7.2 High

CVSS3

7.2 High

CVSS3

9 Critical

CVSS2

Дефекты

CWE-20

Связанные уязвимости

GHSA-6xf9-38qw-rvjg

github

больше 3 лет назад

EPSS

Процентиль: 63%

0.0044

Низкий

7.2 High

CVSS3

7.2 High

CVSS3

9 Critical

CVSS2

Дефекты

CWE-20