CVE-2020-6273 in S4 HANA

الملخص

بحسب VulDB • 21/06/2026

لا تقوم SAP S/4HANA (واجهة Fiori UI للمحاسبة العامة)، الإصدارات 103 و104، بإجراء فحوصات التفويض اللازمة لمستخدم مُصادَق عليه يعمل مع خدمة المرفقات، مما يسمح لل مهاجم بحذف المرفقات بسبب نقص في فحص التفويض.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: SAP SE
• حجز: 08/01/2020
• الاعتدال: تمت الموافقة
• إدخال: VDB-159715
• CPE: جاهز
• CWE: CWE-404 (مؤكد)
• CVSS: 4.3 (NVD)
• EPSS: 0.00560
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-6273
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-6273
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-6273/