安全研究
安全漏洞
SAP Disclosure Management信息泄露漏洞(CVE-2020-6291)
发布日期:2020-07-14
更新日期:2020-11-27
受影响系统:SAP Disclosure Management 10.1
描述:
CVE(CAN) ID:
CVE-2020-6291
SAP Disclosure Management是德国思爱普(SAP)公司的一套自动化财务披露管理系统。该系统提供跨团队、跨地域、跨系统和跨数据源的协作式财务披露流程。
SAP Disclosure Management 10.1版本中存在信息泄露漏洞。该漏洞源于会话机制未正确设置数据的失效时间。攻击者可利用该漏洞在认证之后获取长期的访问权限。
<**>
建议:
厂商补丁:
SAP
---
目前厂商已发布升级补丁以修复漏洞,补丁获取链接:
https://wiki.scn.sap.com/wiki/pages/viewpage.action?pageId=552599675浏览次数:741
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载 绿盟科技给您安全的保障 |