Към съдържанието
Търсене

CVE-2020-6302: SAP SE SAP Commerce, заобикаляне на вход и права

6.4

CVSS 3.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, с администраторски права и след действие от потребителя.

CVE радар: още уязвимости от този вид

    Описание

    Оригинално описание

    SAP Commerce versions 6.7, 1808, 1811, 1905, 2005 contains the jSession ID in the backoffice URL when the application is loaded initially. An attacker can get this session ID via shoulder surfing or man in the middle attack and subsequently get access to admin user accounts, leading to Session Fixation and complete compromise of the confidentiality, integrity and availability of the application.

    Засегнати продукти

    • SAP SE SAP Commerce: < 6.7; < 1808; < 1811; < 1905; < 2005

    Вид слабост

    История

    • 9 септември 2020 Публикувано

    Други уязвимости в SAP SE SAP Commerce

    Първоизточници

    CVE-2020-6302: SAP SE SAP Commerce, заобикаляне на вход и права | freedomonline.bg