PT-2020-5958 · Sap · Sap Solution Manager

Publicado 2020-03-10 · Atualizado 2025-10-31 · CVE-2020-6207

Positive Technologies (AI Summary) · Pt

CVSS v3.1

10

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

SAP Solution Manager (Monitoramento da Experiência do Usuário) versão 7.2

Descrição

O problema está relacionado à ausência de uma verificação de autenticação em uma função crítica do SAP Solution Manager, permitindo o comprometimento total de todos os SMDAgents conectados ao Solution Manager. Isso pode afetar a confidencialidade, a integridade e a disponibilidade das informações protegidas. A vulnerabilidade pode ser explorada remotamente.

Recomendações

Para o SAP Solution Manager (Monitoramento da Experiência do Usuário) versão 7.2, considere desativar o serviço vulnerável até que um patch esteja disponível para impedir o acesso não autenticado. Restrinja o acesso aos SMDAgents conectados ao Solution Manager para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Missing Authentication

Enumeração de Fraquezas

CWE-306

Identificadores relacionados

BDU:2021-02133

CVE-2020-6207

Produtos afetados

Sap Solution Manager

Referências · 24

• 🔥 https://github.com/rapid7/metasploit-framework/blob/master/modules/auxiliary/admin/sap/cve_2020_6207_solman_rce.rb · Exploit
• 🔥 https://github.com/rapid7/metasploit-framework/blob/master/modules/exploits/multi/sap/cve_2020_6207_solman_rs.rb · Exploit
• 🔥 https://github.com/chipik/SAP_EEM_CVE-2020-6207 · Exploit
• 🔥 http://packetstormsecurity.com/files/161993/SAP-Solution-Manager-7.2-Remote-Command-Execution.html · Exploit
• 🔥 http://packetstormsecurity.com/files/162083/SAP-SMD-Agent-Unauthenticated-Remote-Code-Execution.html · Exploit
• https://t.me/cvenotify/114683 · Publicação no Telegram
• http://packetstormsecurity.com/files/163168/SAP-Solution-Manager-7.20-Missing-Authorization.html · Nota
• https://t.me/cybersecuritytechnologies/2562 · Publicação no Telegram
• https://t.me/cvenotify/16389 · Publicação no Telegram
• https://t.me/ckure/6744 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2021-02133 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-6207 · Aviso do Fabricante
• http://seclists.org/fulldisclosure/2021/Jun/34 · Nota
• https://cisa.gov/sites/default/files/csv/known_exploited_vulnerabilities.csv · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2020-6207 · Nota de Segurança