جزئیات آسیب‌پذیری

CVE-2020-6207

بهره‌برداری فعال

SAP_SE SAP Solution Manager

CVSS 3.0

10.0بحرانی

نمای کلی اکسپلویت‌های عمومی اخبار مرتبط خط زمانی

خلاصه‌ی فارسی

خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.

شرح رسمی (انگلیسی)

SAP Solution Manager (User Experience Monitoring), version- 7.2, due to Missing Authentication Check does not perform any authentication for a service resulting in complete compromise of all SMDAgents connected to the Solution Manager.

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
10.0بحرانی	3.0	CVEProject cvelistV5 (CNA) (sap)	`CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
SAP_SE	SAP Solution Manager (User Experience Monitoring)	< 7.2	CVEProject cvelistV5 (CNA)

منابع و راهنماها

https://wiki.scn.sap.com/wiki/pages/viewpage.action?pageId=540935305 x_refsource_MISC
https://launchpad.support.sap.com/#/notes/2890213 x_refsource_MISC
http://packetstormsecurity.com/files/161993/SAP-Solution-Manager-7.2-Remote-Command-Execution.html x_refsource_MISC
http://seclists.org/fulldisclosure/2021/Apr/4 mailing-listx_refsource_FULLDISC
http://packetstormsecurity.com/files/162083/SAP-SMD-Agent-Unauthenticated-Remote-Code-Execution.html x_refsource_MISC
http://seclists.org/fulldisclosure/2021/Jun/34 mailing-listx_refsource_FULLDISC
http://packetstormsecurity.com/files/163168/SAP-Solution-Manager-7.20-Missing-Authorization.html x_refsource_MISC
https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2020-6207 government-resource

اطلاعات

تاریخ انتشار: ۱۳۹۸/۱۲/۲۰
آخرین به‌روزرسانی: ۱۴۰۴/۰۷/۳۰
وضعیت: PUBLISHED
صادرکننده (CNA): sap
اولویت کلون: به‌زودی

فهرست KEV آژانس CISA

تاریخ افزوده‌شدن: ۱۴۰۰/۰۸/۱۲
مهلت رفع: ۱۴۰۱/۰۲/۱۳
استفاده در باج‌افزار: نامشخص

پیش‌بینی بهره‌برداری (EPSS)

۹۸٫۱۳٪

احتمال بهره‌برداری در ۳۰ روز

۹۹٫۹٪

صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

Automatable: yes
Exploitation: active
Technical Impact: total

ضعف‌ها (CWE)

CWE-306
Missing Authentication for Critical Function