CVE-2020-6316

sap erp, sap s/4hana

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2020-6316

Katalog CVE

CVSS 4.3 · Medium EPSS 0,82%

Kerentanan Missing Authorization pada sap erp, sap s/4hana. Skor CVSS 3.1 4.3 (Medium) menurut NVD.

Deskripsi (NVD)

SAP ERP and SAP S/4 HANA allows an authenticated user to see cost records to objects to which he has no authorization in PS reporting, leading to Missing Authorization check.

Rincian

Terbit di NVD
10 November 2020
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
4.3 (Medium), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-862: Missing Authorization
EPSS (30 hari)
0,82% peluang dieksploitasi; lebih tinggi dari 55,9% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
sap erp Versi 600
sap erp Versi 602
sap erp Versi 603
sap erp Versi 604
sap erp Versi 605
sap erp Versi 606
sap erp Versi 616
sap erp Versi 617
sap erp Versi 618
sap s/4hana Versi 100
sap s/4hana Versi 101
sap s/4hana Versi 102
sap s/4hana Versi 103
sap s/4hana Versi 104

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.