CVE-2020-6214
Vulnérabilité non évaluée dans SAP S/4HANA (Financial Products Subledger) (SAP SE)
CVSS 0.0 · Non évaluée
EPSS 0.6%
SAP SE•SAP S/4HANA (Financial Products Subledger)•Versions : < 100
Description
SAP S/4HANA (Financial Products Subledger), version 100, uses an incorrect authorization object in some reports. Although the affected reports are protected with other authorization objects, exploitation of the vulnerability would allow an authenticated attacker to view, change, or delete data, thereby preventing the proper segregation of duties in the system.
Gravité et risque d'exploitation
CVE-2020-6214 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.65 %, ce qui la place devant 50.1 % des CVE référencées.
Que faire ?
- Vérifiez si SAP S/4HANA (Financial Products Subledger) (versions < 100) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.