CVE-2020-6320
Yüksek
Açıklama
SAP Marketing (Servlet), versiyon-130,140,150, kimliği doğrulanmış bir saldırganın kısıtlanmış belirli işlevleri çağırmasına izin verir. Bir saldırganın bu zafiyeti istismar etmesi ve uygulama içindeki verilerin Gizliliği ile Bütünlüğünü etkileyen kişi ve etkileşim verileriyle ilgili görevleri gerçekleştirmesi için yük (payload) hakkında sınırlı bilgiye sahip olması gerekir.
ÖnemYüksek
CVSS8.1
İstismar olasılığı—
Ürün
Sap Marketing
Yayın9 Eyl 2020
İlk görülme9 Eyl 2020
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sap marketing | 130, 140, 150 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.