SAP SE SAP Adaptive Server Enterprise

CVE-2020-6295

HIGH 7.0

En bref

Source: NVD
EPSS: EPSS 0.27 % · centile 19 (2026-10-31)
État: PUBLISHED
Publiée: 2020-08-12 13:28 UTC
Mise à jour: 2024-08-04 08:55 UTC
Attribuée par: sap
Statut NVD: Modified

Rechercher sur…

Description

Under certain conditions the SAP Adaptive Server Enterprise, version 16.0, allows an attacker to access encrypted sensitive and confidential information through publicly readable installation log files leading to a compromise of the installed Cockpit. This compromise could enable the attacker to view, modify and/or make unavailable any data associated with the Cockpit, leading to Information Disclosure.

Faiblesses (CWE)

CWE-532 — Informations sensibles insérées dans un fichier de journal
CWE-732 — Attribution de permissions incorrecte sur une ressource critique

Références

Scores

Version	Score	Vecteur	Évalué par
CVSS 3.0	HIGH 7.0	CVSS:3.0/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H	sap
CVSS 3.1	HIGH 7.8	CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H	NVD · nvd@nist.gov (Primary)
CVSS 3.0	HIGH 7.0	CVSS:3.0/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H	NVD · cna@sap.com (Secondary)
CVSS 2.0	MEDIUM 4.6	AV:L/AC:L/Au:N/C:P/I:P/A:P	NVD · nvd@nist.gov (Primary)

Références européennes

ENISA EUVD · EUVD-2020-27445
GCVE · GCVE-0-2020-6295

Avis du CERT-FR

CERTFR-2020-AVI-495 — Multiples vulnérabilités dans les produits SAP · cert.ssi.gouv.fr

Configurations affectées (CPE NVD)

cpe:2.3:a:sap:adaptive_server_enterprise:16.0:*:*:*:*:*:*:*

Produits affectés

Produit	Versions
SAP SE · SAP Adaptive Server Enterprise	affected < 16.0

Sources

Source	Licence
CVE List (CVEProject cvelistV5)	CVE Program Terms of Use
EPSS (FIRST.org)	FIRST — attribution requested
ENISA EUVD	ENISA — reproduction authorised, source acknowledged
CERT-FR (ANSSI)	Licence Ouverte / Etalab 2.0
NVD (NIST) via fkie-cad/nvd-json-data-feeds	Public domain — this product uses data from the NVD API but is not endorsed or certified by the NVD

⚠️ SAP SE SAP Adaptive Server Enterprise