CVE-2020-6307
CVE-2020-6307
Vexday Risk Score
13Baixo
Decisão SSVC (CISA)
Track
Sem sinal de exploração → monitorar
CVSS 4.3EPSS 0.7%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
14 jan 2020Publicada no NVD
Recomendação: Monitorar — sem sinal de exploração no momento.
Automated Note Search Tool (update provided in SAP Basis 7.0, 7.01, 7.02, 7.31, 7.4, 7.5, 7.51, 7.52, 7.53 and 7.54) does not perform sufficient authorization checks leading to the reading of sensitive information.
CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
Produtos afetados
SAP SE · Automated Note Search Tool (SAP Basis)Quer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →