CVE-2020-6273 in S4 HANA

Tóm tắt

Bởi VulDB • 21/06/2026

SAP S/4HANA (Giao diện người dùng Fiori cho Kế toán Sổ cái chung), các phiên bản 103 và 104, không thực hiện các kiểm tra ủy quyền cần thiết đối với một người dùng đã xác thực khi làm việc với dịch vụ đính kèm tệp tin, cho phép kẻ tấn công xóa các tệp đính kèm do Lỗi thiếu Kiểm tra Ủy quyền (Missing Authorization Check).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: SAP SE
• Đặt trước: 08/01/2020
• Kiểm duyệt: được chấp nhận
• mục: VDB-159715
• CPE: sẵn sàng
• CWE: CWE-404 (Đã xác nhận)
• CVSS: 4.3 (NVD)
• EPSS: 0.00560
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-6273
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-6273
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-6273/