CVE-2020-26822

Kritik

Təsvir

SAP Solution Manager (JAVA stack)-in 7.20 versiyasında, Outside Discovery Configuration Service-də avtorizasiya yoxlamalarının olmaması səbəbindən autentifikasiya olunmamış hücumçu sistemi kompromis edə bilər; bu, xidmətin bütövlüyünə və əlçatanlığına təsir göstərir.

CiddilikKritik
CVSS10.0
İstismar ehtimalı—
MəhsulSap Solution Manager
Dərc10 noy 2020
İlk görülmə10 noy 2020

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
sap solution_manager7.20—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2020-26822 · Sap Solution Manager · Dark Radar