PT-2020-19094 · Sap · Sap Marketing

Publicado 2020-09-09 · Atualizado 2021-07-21 · CVE-2020-6320

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.6

Crítica

Vetor base

AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:N

Nome do software vulnerável e versões afetadas

SAP Marketing (Servlet), versões 130 a 150

Descrição

A vulnerabilidade permite que um invasor autenticado execute determinadas funções restritas, o que pode comprometer a confidencialidade e a integridade dos dados relacionados a contatos e interações. Um invasor com conhecimento limitado da carga útil pode explorar essa vulnerabilidade para realizar tarefas específicas.

Recomendações

Para as versões 130 a 150, considere restringir o acesso às funções afetadas até que uma correção esteja disponível. Como solução alternativa temporária, limite a invocação de funções restritas apenas ao pessoal autorizado.

Correção

Identificadores relacionados

CVE-2020-6320

Produtos afetados

Sap Marketing

Referências · 4

• https://osv.dev/vulnerability/CVE-2020-6320 · Aviso do Fabricante
• https://launchpad.support.sap.com/#/notes/2961991 · Nota
• https://wiki.scn.sap.com/wiki/pages/viewpage.action?pageId=557449700 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-6320 · Nota de Segurança