Aktywnie wykorzystywana w atakach
SAP Solution Manager Missing Authentication for Critical Function Vulnerability
SAP - Solution Manager · Figuruje w katalogu CISA KEV od 2021-11-03. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply updates per vendor instructions.
CVE-2020-6207
KrytyczneCVSS 9.8KEVStreszczenie
SAP Solution Manager (User Experience Monitoring), wersja 7.2, z powodu braku sprawdzania uwierzytelniania nie wykonuje żadnej autoryzacji dla usługi, co skutkuje całkowitą kompromitacją wszystkich agentów SMDAgent połączonych z Solution Manager.
Ocena ryzyka
Atakujący może uzyskać pełny dostęp do wszystkich agentów SMDAgent, co prowadzi do kompromitacji całego środowiska monitorowania.
Rekomendacja
Zastosuj poprawki SAP dla wersji 7.2 lub zaktualizuj do nowszej wersji, aby naprawić brak uwierzytelniania.
Inne podatności w SAP Solution Manager
Zobacz wszystkie- CVE-2014-5175Wysokie
Serwlet pomiaru licencji w SAP Solution Manager 7.1 pozwala zdalnym atakującym na ominięcie uwierzytelnienia poprzez nieokreślone wektory, związane z atakiem na modyfikację czasowników oraz SAP_JTECHS.
- CVE-2013-7363Wysokie
Nieokreślona podatność w agencie diagnostycznym (SMD) w SAP Solution Manager umożliwia zdalnym atakującym uzyskanie wrażliwych informacji, modyfikację konfiguracji aplikacji oraz instalację lub usunięcie aplikacji za pomocą protokołu P4.
Oryginalny opis (angielski, źródło NVD)
SAP Solution Manager (User Experience Monitoring), version- 7.2, due to Missing Authentication Check does not perform any authentication for a service resulting in complete compromise of all SMDAgents connected to the Solution Manager.