7.2
CVSS 3.0
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, с администраторски права и без действие от потребителя.
Описание
Оригинално описание
SAP Host Agent, version 7.21, allows an attacker with admin privileges to use the operation framework to gain root privileges over the underlying operating system, leading to Privilege Escalation.
Засегнати продукти
- SAP SE SAP Host Agent: < 7.21
История
- 14 април 2020 Публикувано
Други уязвимости в SAP SE SAP Host Agent
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2020-6234
- https://nvd.nist.gov/vuln/detail/CVE-2020-6234
- https://wiki.scn.sap.com/wiki/pages/viewpage.action?pageId=544214202
- https://launchpad.support.sap.com/#/notes/2902645
- http://seclists.org/fulldisclosure/2021/Apr/5
- http://packetstormsecurity.com/files/162084/SAP-Host-Control-Local-Privilege-Escalation.html