SAP Process Integration 安全漏洞

漏洞介绍

SAP Process Integration是德国思爱普（SAP）公司的一个过程控制继承平台。

SAP Process Integration (PGP Module - Business-to-Business Add On) 1.0版本存在安全漏洞，该漏洞允许攻击者在一定条件下在Business-to-Business Add On的PGP模块中读取PGP密钥，然后使用这些密钥读取模块处理的消息，从而导致信息泄露。

漏洞补丁

目前厂商已发布升级了SAP Process Integration 安全漏洞的补丁，SAP Process Integration 安全漏洞的补丁获取链接：

https://launchpad.support.sap.com/#/notes/2952084

参考网址

来源:MISC

链接：https://wiki.scn.sap.com/wiki/pages/viewpage.action?pageId=562725571

来源:MISC

链接：https://launchpad.support.sap.com/#/notes/2952084

来源:nvd.nist.gov

链接：https://nvd.nist.gov/vuln/detail/CVE-2020-26814

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202011-820