Към съдържанието
Търсене

CVE-2020-26823: SAP SE SAP Solution Manager (JAVA stack)

10.0

CVSS 3.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

    Описание

    Оригинално описание

    SAP Solution Manager (JAVA stack), version - 7.20, allows an unauthenticated attacker to compromise the system because of missing authorization checks in the Upgrade Diagnostics Agent Connection Service, this has an impact to the integrity and availability of the service.

    Засегнати продукти

    • SAP SE SAP Solution Manager (JAVA stack): < 7.20

    История

    • 10 ноември 2020 Публикувано

    Други уязвимости в SAP SE SAP Solution Manager (JAVA stack)

    Първоизточници

    CVE-2020-26823: SAP SE SAP Solution Manager (JAVA stack) | freedomonline.bg