CVE-2020-6207 in Solution Manager

Resumen

por MITRE

SAP Solution Manager (User Experience Monitoring), versión 7.2, debido a una Falta de Comprobación de Autenticación no realiza ninguna autenticación para un servicio, resultando en un compromiso completo de todos los SMDAgents conectados al Solution Manager.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: SAP SE
• Reservar: 2020-01-08
• Moderación: aceptado
• Artículo: VDB-151293
• CPE: 2020-01-08
• CWE: CWE-269 (confirmado)
• Explotación: Descargar
• CVSS: 9.8 (NVD)
• EPSS: 0.98135
• KEV: sí
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-6207
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-6207
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-6207/