PT-2020-19060

CVE-2020-6265

·

تاريخ النشر

2020-06-09

·

تاريخ التحديث

2020-06-15

الوصف من

CVSS 3.1
9.8
حرجة
المقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Name of the Vulnerable Software and Affected Versions SAP Commerce versions 6.7, 1808, 1811, 1905 SAP Commerce (Data Hub) versions 6.7, 1808, 1811, 1905
Description The issue allows an attacker to bypass the authentication and/or authorization configured by the system administrator due to the use of Hardcoded Credentials.
Recommendations For SAP Commerce versions 6.7, 1808, 1811, 1905, remove or update the hardcoded credentials to prevent unauthorized access. For SAP Commerce (Data Hub) versions 6.7, 1808, 1811, 1905, remove or update the hardcoded credentials to prevent unauthorized access.
قابلية الاستغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
تصنيف نقاط الضعف
المعرّفات ذات الصلة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾