CVE-2020-26823
CVE-2020-26823
Vexday Risk Score
28Bajo
Decisión SSVC (CISA)
Track
Sin señal de explotación → monitorear
CVSS 10EPSS 1.3%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
10 nov 2020Publicada en NVD
Recomendación: Monitorear — sin señal de explotación por ahora.
SAP Solution Manager (JAVA stack), version - 7.20, allows an unauthenticated attacker to compromise the system because of missing authorization checks in the Upgrade Diagnostics Agent Connection Service, this has an impact to the integrity and availability of the service.
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:H/A:H
Productos afectados
SAP SE · SAP Solution Manager (JAVA stack)¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →