PT-2020-19080
CVE-2020-6290
·
Publicado
2020-07-14
·
Atualizado
2020-07-14
Descrição por
CVSS 2.0
6.8
MédiaMétricasAV:N/AC:M/Au:N/C:P/I:P/A:P
Nome do software vulnerável e versões afetadas
SAP Disclosure Management versão 10.1
Descrição
A vulnerabilidade permite que um invasor realize ataques de fixação de sessão, induzindo o usuário a utilizar um ID de sessão específico.
Recomendações
Para o SAP Disclosure Management versão 10.1, atualize para uma versão que inclua uma correção para esta vulnerabilidade, a fim de prevenir ataques de fixação de sessão.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾