CVE-2020-6268 in ERP
要約
〜によって VulDB • 2026年07月12日
SAP ERP (EA-FINSERV バージョン: 600、603、604、605、606、616、617、618、800 および S4CORE バージョン: 101、102、103、104) の保険会社向け法定報告機能では、認証済みユーザーに対して必要な権限チェックが実行されないため、攻撃者が特定の制限付きデータを表示および改ざんすることが可能となり、Missing Authorization Check（権限チェックの欠如）につながる。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.