PT-2020-19079
CVE-2020-6289
·
Publicado
2020-07-14
·
Atualizado
2020-07-15
Descrição por
CVSS 3.1
8.8
AltaMétricasAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
SAP Disclosure Management versão 10.1
Descrição
O problema está relacionado à proteção insuficiente contra ataques de falsificação de solicitação entre sites (Cross-Site Request Forgery), que poderiam ser usados para induzir um usuário a acessar um site malicioso.
Recomendações
Para o SAP Disclosure Management versão 10.1, atualize para uma versão que inclua uma correção para este problema, a fim de prevenir ataques de falsificação de solicitação entre sites.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾