ГлавнаяБаза уязвимостей БДУ → BDU:2021-02168
8.7высокая

BDU:2021-02168 (CVE-2020-6298)

Уязвимость компонента Generic Market Data программного средства автоматизация банковской деятельности SAP Banking Services, позволяющая нарушителю оказать воздействие на целостность и раскрыть защищаемую информацию
Опубликовано: 2021-04-21
Описание

Уязвимость компонента Generic Market Data программного средства автоматизация банковской деятельности SAP Banking Services связана с отсутствием проверки авторизации. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, нарушить целостность и раскрыть защищаемую информацию

Затрагиваемое ПО и версии
SAP Banking Services (400)SAP Banking Services (450)SAP Banking Services (500)
Способ устранения

Использование рекомендаций производителя:
https://wiki.scn.sap.com/wiki/pages/viewpage.action?pageId=552603345

Оценка CVSS
Балл8.7 — высокая опасность
Источники и патчи
https://wiki.scn.sap.com/wiki/pages/viewpage.action?pageId=552603345https://nvd.nist.gov/vuln/detail/CVE-2020-6298
Проверьте безопасность своего сайта и почты → Полная проверка домена