PT-2020-19142 · Sap · Sap Focused Run+1

Yvan Genuer · Publicado 2020-10-20 · Atualizado 2022-08-22 · CVE-2020-6369

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

SAP Solution Manager e SAP Focused Run, versões 9.7, 10.1, 10.5, 10.7

Descrição

A vulnerabilidade permite que um invasor não autenticado contorne a autenticação caso as senhas padrão para Admin e Guest não tenham sido alteradas pelo administrador. Isso pode comprometer a confidencialidade do serviço.

Recomendações

Para as versões 9.7, 10.1, 10.5 e 10.7, atualize para a versão fornecida no WILY INTRO ENTERPRISE para resolver o problema.

Como solução alternativa temporária, considere alterar as senhas padrão para Admin e Guest para impedir o acesso não autorizado.

Correção

Identificadores relacionados

CVE-2020-6369

Produtos afetados

Sap Focused Run

Sap Solution Manager

Referências · 11

• https://t.me/defcon_news/103259 · Publicação no Telegram
• https://wiki.scn.sap.com/wiki/pages/viewpage.action?pageId=558632196 · Aviso do Fabricante
• http://seclists.org/fulldisclosure/2021/Jun/31 · Nota
• http://packetstormsecurity.com/files/163159/SAP-Wily-Introscope-Enterprise-Default-Hard-Coded-Credentials.html · Nota
• https://t.me/cvenotify/16292 · Publicação no Telegram
• https://t.me/secharvester/12779 · Publicação no Telegram
• https://t.me/rnetsec/17251 · Publicação no Telegram
• https://t.me/cvenotify/16391 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2020-6369 · Aviso do Fabricante
• https://launchpad.support.sap.com/#/notes/2971638 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-6369 · Nota de Segurança