CVE-2020-6232

Orta

Açıklama

SAP Commerce, 1811 ve 1905 sürümleri, Eksik Yetkilendirme Kontrolü nedeniyle anonim bir kullanıcı için gerekli yetkilendirme kontrollerini gerçekleştirmez. Bu durum, güvenli medyanın gizliliğini etkiler.

ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünSap Commerce Cloud
Yayın14 Nis 2020
İlk görülme14 Nis 2020

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
sap commerce_cloud1811, 1905—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2020-6232 · Sap Commerce Cloud · Dark Radar