CRITICAL🚩 CISA KEV⚡ EXPLOIT🇬🇧 English

CVE-2020-6287

CVSS 10.0v3.1pub. 2020-07-14upd. 2025-10-31

SAP NetWeaver AS JAVA (LM Configuration Wizard), versions - 7.30, 7.31, 7.40, 7.50, does not perform an authentication check which allows an attacker without prior authentication to execute configuration tasks to perform critical actions against the SAP Java system, including the ability to create an administrative user, and therefore compromising Confidentiality, Integrity and Availability of the system, leading to Missing Authentication Check.

oryginał EN

CVSS Vector

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Sap Netweaver Application Server Java
APP
Sap
7.307.317.407.50

CISA KEV — szczegółyi

Dostawcai: SAP
Produkti: NetWeaver
Data dodania do KEVi: 3 listopada 2021
Termin remediation (USA)i: 3 maja 2022(po terminie)

🇺🇸CISA KEV (oryginał)↗

Wymagana akcja (CISA)i

Zastosuj aktualizacje zgodnie z instrukcjami dostawcy.

tłumaczenie AI

▸ Pokaż oryginał (EN)

Apply updates per vendor instructions.

Opis CISAi

Platformy SAP NetWeaver Application Server Java zawierają lukę w brakującym uwierzytelnianiu funkcji krytycznej, pozwalającą na nieuwierzytelniony dostęp do wykonywania zadań konfiguracyjnych i tworzenia użytkowników administracyjnych.

tłumaczenie AI

▸ Pokaż oryginał (EN)

SAP NetWeaver Application Server Java Platforms contains a missing authentication for critical function vulnerability allowing unauthenticated access to execute configuration tasks and create administrative users.

🔴