CVE-2020-6362

SAP Banking Services versão 500

O problema decorre do uso de um objeto de autorização incorreto em alguns relatórios, o que poderia levar à escalada de privilégios e à violação da segregação de funções. Embora os relatórios afetados estejam protegidos por outros objetos de autorização, a exploração dessa vulnerabilidade poderia resultar em interrupções no serviço e indisponibilidade do sistema para a vítima e os usuários do componente.

Para o SAP Banking Services versão 500, considere revisar e corrigir os objetos de autorização utilizados nos relatórios para evitar a escalada de privilégios e garantir a segregação adequada de funções. Como solução temporária, restrinja o acesso aos relatórios afetados até que os objetos de autorização sejam corrigidos.