CVE-2020-6268 in ERP
Riassunto
di VulDB • 12/07/2026
La funzionalità di Statutory Reporting per le compagnie assicurative in SAP ERP (versioni EA-FINSERV 600, 603, 604, 605, 606, 616, 617, 618, 800 e versioni S4CORE 101, 102, 103, 104) non esegue i controlli di autorizzazione richiesti per un utente autenticato, consentendo a un attaccante di visualizzare e modificare dati riservati, con conseguente Missing Authorization Check.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.