CVE-2020-6183: sap host agent

csirt@kutim:~/threat-intel/cve/CVE-2020-6183

CVSS 6.5 · Medium EPSS 0,69%

Kerentanan Missing Authorization pada sap host agent. Skor CVSS 3.1 6.5 (Medium) menurut NVD.

Deskripsi (NVD)

SAP Host Agent, version 7.21, allows an unprivileged user to read the shared memory or write to the shared memory by sending request to the main SAPOSCOL process and receive responses that may contain data read with user root privileges e.g. size of any directory, system hardware and OS details, leading to Missing Authorization Check vulnerability.

Rincian

Terbit di NVD: 12 Februari 2020
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 6.5 (Medium), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-862: Missing Authorization
EPSS (30 hari): 0,69% peluang dieksploitasi; lebih tinggi dari 51,5% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
sap	host agent	Versi 7.21

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://launchpad.support.sap.com/#/notes/2836445 permissions required · advisory vendor
https://wiki.scn.sap.com/wiki/pages/viewpage.action?pageId=537788812 advisory vendor

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.