CVE-2020-6310

sap abap platform, sap netweaver application server abap

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2020-6310

Katalog CVE

CVSS 4.3 · Medium EPSS 0,94%

Kerentanan pada sap abap platform, sap netweaver application server abap. Skor CVSS 3.1 4.3 (Medium) menurut NVD.

Deskripsi (NVD)

Improper access control in SOA Configuration Trace component in SAP NetWeaver (ABAP Server) and ABAP Platform, versions - 702, 730, 731, 740, 750, allows any authenticated user to enumerate all SAP users, leading to Information Disclosure.

Rincian

Terbit di NVD
12 Agustus 2020
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
4.3 (Medium), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N · uraikan di kalkulator
EPSS (30 hari)
0,94% peluang dieksploitasi; lebih tinggi dari 59,8% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
sap abap platform Versi 7.31
sap abap platform Versi 7.40
sap abap platform Versi 7.50
sap abap platform Versi 700
sap abap platform Versi 701
sap abap platform Versi 702
sap abap platform Versi 710
sap abap platform Versi 711
sap abap platform Versi 751
sap abap platform Versi 753
sap abap platform Versi 755
sap netweaver application server abap Versi 700
sap netweaver application server abap Versi 701
sap netweaver application server abap Versi 702
sap netweaver application server abap Versi 710
sap netweaver application server abap Versi 711
sap netweaver application server abap Versi 731
sap netweaver application server abap Versi 740
sap netweaver application server abap Versi 750
sap netweaver application server abap Versi 751
sap netweaver application server abap Versi 753
sap netweaver application server abap Versi 755

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.