CVE-2020-6287
SAP NetWeaver में महत्वपूर्ण फ़ंक्शन के लिए प्रमाणीकरण का अभाव भेद्यता
- प्रकाशित
- 14 जुल॰ 2020
- अद्यतन
- 21 अक्टू॰ 2025
- सीएनए असाइन करना
- sap
- साक्ष्य देखे गए
- 3 नव॰ 2021
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:Hउच्च · अगले 30 दिन
- प्रतिशत
- 99.9%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सीआईएसए ज्ञात शोषण
यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।
सारांश
SAP NetWeaver AS JAVA (LM Configuration Wizard), संस्करण - 7.30, 7.31, 7.40, 7.50, प्रमाणीकरण जाँच नहीं करता है, जो बिना पूर्व प्रमाणीकरण के एक हमलावर को SAP Java प्रणाली के विरुद्ध महत्वपूर्ण क्रियाएँ करने के लिए कॉन्फ़िगरेशन कार्य निष्पादित करने की अनुमति देता है, जिसमें एक प्रशासनिक उपयोगकर्ता बनाने की क्षमता शामिल है, और इस प्रकार प्रणाली की गोपनीयता, अखंडता और उपलब्धता से समझौता होता है, जिसके परिणामस्वरूप प्रमाणीकरण जाँच की कमी उत्पन्न होती है।
स्रोत
modules/auxiliary/admin/sap/cve_2020_6287_ws_add_user.rb
Metasploit Framework modulesघोषित शर्तें
- verification: check_declared($.auxiliary_admin/sap/cve_2020_6287_ws_add_user.check)
http/cves/2020/CVE-2020-6287.yaml
Nuclei Templatesघोषित शर्तें
- network: http($.protocol_keys)
- verification: status,word($.matchers[*].type)
CVE-2020-6287 के लिए PoC यह PoC पायथन में केवल उपयोगकर्ता जोड़ने के लिए है, कोई प्रशासक अनुमति सेट नहीं है। @zeroSteiner से प्रेरित, metasploit से। मूल Metasploit PR मॉड्यूल: https://github.com/rapid7/metasploit-framework/pull/13852/commits/d1e2c75b3eafa7f62a6aba9fbe6220c8da97baa8 यह PoC केवल बिना प्रमाणीकरण अनुमति के उपयोगकर्ता बनाता है और कोई अतिरिक्त प्रशासक अनुमति सेट नहीं करता है। यह प्रोजेक्ट केवल शैक्षिक उद्देश्यों के लिए बनाया गया है और इसका उपयोग कानून उल्लंघन या व्यक्तिगत लाभ के लिए नहीं किया जा सकता है। इस प्रोजेक्ट के लेखक इस प्रोजेक्ट की सामग्री से होने वाले किसी भी संभावित नुकसान के लिए जिम्मेदार नहीं हैं। मूल खोज: CVE-2020-6287: Pablo Artuso CVE-2020-6286: Yvan 'iggy' G. उपयोग: python sap-CVE-2020-6287-add-user.py <HTTP(s)://IP:Port>
- CVE-2020-6287_SAP-NetWeaver-bypass-authएक्सप्लॉइट
CVE-2020-6287 के लिए स्वचालित शोषण जो SAP NetWeaver AS JAVA प्रमाणीकरण बाईपास को लक्षित करता है। LM Configuration Wizard के माध्यम से व्यवस्थापक उपयोगकर्ता बनाता है। लक्ष्य खोज के लिए Shodan को एकीकृत करता है।
[CVE-2020-6287] SAP NetWeaver AS JAVA (LM कॉन्फ़िगरेशन विज़ार्ड) प्रमाणीकरण बायपास (सरल और व्यवस्थापक Java उपयोगकर्ता बनाएं)
Checker निर्मित खाते को सत्यापित करने या उसका अधिदेश खोजने में सहायता करता है।
- SAP_RECONPoC
CVE-2020-6287, CVE-2020-6286 के लिए PoC (SAP RECON भेद्यता)
- vulnerability_advisoriesजानकारीपूर्ण
ओनैप्सिस सुरक्षा सलाहकार। https://www.onapsis.com
- CVE-2020-6287-Sap-Add-Userएक्सप्लॉइट
sap netweaver पोर्टल उपयोगकर्ता व्यवस्थापक जोड़ें
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।