CVE-2020-6232
CVE-2020-6232
Vexday Risk Score
13Bajo
Decisión SSVC (CISA)
Track
Sin señal de explotación → monitorear
CVSS 5.3EPSS 0.8%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
14 abr 2020Publicada en NVD
Recomendación: Monitorear — sin señal de explotación por ahora.
SAP Commerce, versions 1811, 1905, does not perform necessary authorization checks for an anonymous user, due to Missing Authorization Check. This affects confidentiality of secure media.
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
Productos afectados
SAP SE · SAP Commerce¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →