CVE-2020-6233: banking services from sap +1 lainnya

csirt@kutim:~/threat-intel/cve/CVE-2020-6233

CVSS 4.3 · Medium EPSS 0,74%

Kerentanan Missing Authorization pada banking services from sap, sap s/4hana financial products subledger. Skor CVSS 3.1 4.3 (Medium) menurut NVD.

Deskripsi (NVD)

SAP S/4 HANA (Financial Products Subledger and Banking Services), versions - FSAPPL 400, 450, 500 and S4FPSL 100, allows an authenticated user to run an analysis report due to Missing Authorization Check, resulting in slowing the system.

Rincian

Terbit di NVD: 14 April 2020
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 4.3 (Medium), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:L · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-862: Missing Authorization
EPSS (30 hari): 0,74% peluang dieksploitasi; lebih tinggi dari 53,4% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
sap	banking services from sap	Versi 400
sap	banking services from sap	Versi 450
sap	banking services from sap	Versi 500
sap	s/4hana financial products subledger	Versi 100

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://launchpad.support.sap.com/#/notes/2904796 permissions required · advisory vendor
https://wiki.scn.sap.com/wiki/pages/viewpage.action?pageId=544214202 advisory vendor

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.