CVE-2020-26822
CVE-2020-26822
Vexday Risk Score
28Bajo
Decisión SSVC (CISA)
Track
Sin señal de explotación → monitorear
CVSS 10EPSS 1.3%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
10 nov 2020Publicada en NVD
Recomendación: Monitorear — sin señal de explotación por ahora.
SAP Solution Manager (JAVA stack), version - 7.20, allows an unauthenticated attacker to compromise the system because of missing authorization checks in the Outside Discovery Configuration Service, this has an impact to the integrity and availability of the service.
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:H/A:H
Productos afectados
SAP SE · SAP Solution Manager (JAVA stack)¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →