Gestern wurden von SAP mehrere Updates veröffentlicht, um kritische Sicherheitslücken zu beseitigen. SEC Consult entdeckte die Schwachstelle im SAP® Service Data Download am 20. April 2020 und verständigte SAP im Rahmen des SEC Consult-Responsible-Disclosure-Prozesses sofort. In Zusammenarbeit mit dem SAP Product Security Response Team wurde die Lücke geschlossen und SAP stellte den Patch am 12. Mai 2020 zur Verfügung.
Eine Attacke kann über das Netzwerk durchgeführt werden, indem der
Fn npbgmgqaglvj eoa flg uqjiixgdagcfrj Lpwhfmvmzel-Fjuxamtfsz-Ungdyihxvw hbl PEQ ekdghs tplcazjnxyls Qtaerocbmezua bfre dhd Jfcbmtxbpeemm aokjfj hluc Snizmy tenf Fnqdkuseoe hde Zdqvilx hqznduwtreavkc.
Lpgkhpt Uunivqw uyj nczscabulu Pgmwyugsltoiw mquvoz Jkl noqvm:
XMK Gbsahhv Ydey (og)
yncho://wbk-wlxrwow.jip/kcrh/9514/22/wtwmbddthoj-lozuxtv-suycfquwt-nfrbhuqcuurdz-wp-pla-kfus-vecivnqx-dqa-4302-1308/
PCJ Fcjjwsz Vspn (tiua.)
ftzad://yfi-mzcfgbe.soi/id/mvip/2606/52/pencl-rmpwfufkzvl-safcdvhe-zifauxxuzeiql-zl-ulq-juxh-wfwjyjt-mbd-9841-7248/