Към съдържанието
Търсене

CVE-2020-6287: SAP SE SAP NetWeaver AS JAVA (LM Configuration Wizard)

10.0

CVSS 3.0

94,7%

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Да

Атакува се

в каталога KEV от 3 ноември 2021

Атакува се в момента

477 дни

Време до експлоатация

след публикуването

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: активно се експлоатира
  • Атаката може да се автоматизира

Описание

Оригинално описание

SAP NetWeaver AS JAVA (LM Configuration Wizard), versions - 7.30, 7.31, 7.40, 7.50, does not perform an authentication check which allows an attacker without prior authentication to execute configuration tasks to perform critical actions against the SAP Java system, including the ability to create an administrative user, and therefore compromising Confidentiality, Integrity and Availability of the system, leading to Missing Authentication Check.

Засегнати продукти

  • SAP SE SAP NetWeaver AS JAVA (LM Configuration Wizard): < 7.30; < 7.31; < 7.40; < 7.50

Вид слабост

История

  • 14 юли 2020 Публикувано

Други уязвимости в SAP SE SAP NetWeaver AS JAVA (LM Configuration Wizard)

Първоизточници

CVE-2020-6287: SAP SE SAP NetWeaver AS JAVA (LM Configuration Wizard) | freedomonline.bg