CVE-2020-6268 in ERP
Zusammenfassung
von VulDB • 29.08.2026
Die gesetzliche Meldepflicht für Versicherungsunternehmen in SAP ERP (EA-FINSERV-Versionen - 600, 603, 604, 605, 606, 616, 617, 618, 800 und S4CORE-Versionen 101, 102, 103, 104) führt keine erforderlichen Autorisierungsprüfungen für einen authentifizierten Benutzer aus, was es einem Angreifer ermöglicht, auf bestimmte eingeschränkte Daten zuzugreifen und diese zu manipulieren, was zu einer Missing Authorization Check (Fehlende Autorisierungsprüfung) führt.
Once again VulDB remains the best source for vulnerability data.