首页 -> 安全研究

安全研究

安全漏洞
SAP Disclosure Management信息泄露漏洞(CVE-2020-6291)

发布日期:2020-07-14
更新日期:2020-11-27

受影响系统:
SAP Disclosure Management 10.1
描述:
CVE(CAN) ID: CVE-2020-6291

SAP Disclosure Management是德国思爱普(SAP)公司的一套自动化财务披露管理系统。该系统提供跨团队、跨地域、跨系统和跨数据源的协作式财务披露流程。
SAP Disclosure Management 10.1版本中存在信息泄露漏洞。该漏洞源于会话机制未正确设置数据的失效时间。攻击者可利用该漏洞在认证之后获取长期的访问权限。

<**>

建议:
厂商补丁:

SAP
---
目前厂商已发布升级补丁以修复漏洞,补丁获取链接:

https://wiki.scn.sap.com/wiki/pages/viewpage.action?pageId=552599675

浏览次数:741
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障