一、 漏洞 CVE-2020-6188 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
"SAP ERP中的VAT Pro-Rata报告(SAP_APPL版本600、602、603、604、605、606、616和SAP_FIN版本617、618、700、720、730)和SAP S/4 HANA(版本100、101、102、103、104)对已验证的用户不做必要的授权检查，导致缺失授权检查。"
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:H/A:N
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
VAT Pro-Rata reports in SAP ERP (SAP_APPL versions 600, 602, 603, 604, 605, 606, 616 and SAP_FIN versions 617, 618, 700, 720, 730) and SAP S/4 HANA (versions 100, 101, 102, 103, 104) do not perform necessary authorization checks for an authenticated user leading to Missing Authorization Check.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
SAP ERP和SAP S/4 HANA 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
SAP HANA和SAP ERP都是德国思爱普（SAP）公司的产品。SAP HANA是一套高性能的实时数据分析平台。该平台提供数据查询功能，支持用户对查询实时业务数据进行查询和分析。SAP ERP是一系列用于ERP管理的软件。 SAP ERP和SAP S/4 HANA中存在安全漏洞。攻击者可利用该漏洞绕过权限检查。以下产品及版本受到影响：SAP ERP 6.0版本；SAP S/4 HANA 1511版本，1610版本，1709版本，1809版本，1909版本。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2020-6188 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2020-6188 的情报信息