SAP Banking Services 安全漏洞

漏洞介绍

SAP Banking Services是德国思爱普（SAP）公司的一套银行服务解决方案。

SAP Banking Services 400版本、450版本和500版本中存在安全漏洞，该漏洞源于程序缺少权限检查。攻击者可利用该漏洞显示用户通用市场数据（GMD）并更改相关的GMD关键指标值。

漏洞补丁

目前厂商已发布升级了SAP Banking Services 安全漏洞的补丁，SAP Banking Services 安全漏洞的补丁获取链接：

https://wiki.scn.sap.com/wiki/pages/viewpage.action?pageId=552603345

参考网址

来源:MISC

链接：https://launchpad.support.sap.com/#/notes/2939685

来源:MISC

链接：https://wiki.scn.sap.com/wiki/pages/viewpage.action?pageId=552603345

来源:nvd.nist.gov

链接：https://nvd.nist.gov/vuln/detail/CVE-2020-6298

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202008-405