SAP Leasing 安全漏洞

漏洞介绍

SAP Leasing是德国思爱普（SAP）公司的一种解决方案。SAP Leasing为提供移动设备租赁的公司提供全面的解决方案，并从出租人的角度支持其典型的业务流程。该解决方案满足国际要求，因为它支持广泛的货币，并允许用户根据不同的国际会计原则执行并行估值。

SAP Leasing中存在安全漏洞，该漏洞源于程序缺少授权检查。远程攻击者可借助特制的请求利用该漏洞绕过安全限制。以下产品及版本受到影响：SAP Leasing 6.0版本，6.02版本，6.03版本，6.04版本，6.05版本，6.06版本，6.16版本，6.17版本。

漏洞补丁

目前厂商已发布升级了SAP Leasing 安全漏洞的补丁，SAP Leasing 安全漏洞的补丁获取链接：

https://wiki.scn.sap.com/wiki/pages/viewpage.action?pageId=533671771

参考网址

来源:launchpad.support.sap.com

链接：https://launchpad.support.sap.com/#/notes/2865348

来源:wiki.scn.sap.com

链接：https://wiki.scn.sap.com/wiki/pages/viewpage.action?pageId=533671771

来源:nvd.nist.gov

链接：https://nvd.nist.gov/vuln/detail/CVE-2020-6306

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202001-453