CVE-2020-6304
CVE-2020-6304
Vexday Risk Score
13Baixo
Decisão SSVC (CISA)
Track
Sem sinal de exploração → monitorar
CVSS 5.9EPSS 1.3%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
14 jan 2020Publicada no NVD
Recomendação: Monitorar — sem sinal de exploração no momento.
Improper input validation in SAP NetWeaver Internet Communication Manager (update provided in KRNL32NUC & KRNL32UC 7.21, 7.21EXT, 7.22, 7.22EXT KRNL64NUC & KRNL64UC 7.21, 7.21EXT, 7.22, 7.22EXT, 7.49 KERNEL 7.21, 7.49, 7.53) allows an attacker to prevent users from accessing its services through a denial of service.
CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H
Produtos afetados
SAP SE · SAP NetWeaver Internet Communication Manager (KERNEL)SAP SE · SAP NetWeaver Internet Communication Manager (KRNL32NUC)SAP SE · SAP NetWeaver Internet Communication Manager (KRNL32UC)SAP SE · SAP NetWeaver Internet Communication Manager (KRNL64NUC)SAP SE · SAP NetWeaver Internet Communication Manager (KRNL64UC)Quer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →