KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2020-6287 的安全漏洞（危害等级：严重）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
SAP Netweaver是德国思爱普（SAP）公司的一套面向服务的集成化应用平台。该平台主要为SAP应用程序提供开发和运行环境。SAP NetWeaver Application Server（AS）Java是一款运行于NetWeaver中且基于Java编程语言的应用服务器。 SAP NetWeaver AS JAVA (LM Configuration Wizard)中存在授权问题漏洞，该漏洞源于程序未执行身份验证检查。攻击者可利用该漏洞执行配置任务，在SAP Java系统上执行重要操作，包括创建管理用户，影响系统的机密性，完整性和可用性。以下产品及版本受到影响：SAP NetWeaver AS JAVA (LM Configuration Wizard) 7.30版本，7.31版本，7.40版本，7.50版本。
影响范围
应用：sap netweaver_application_server_java（版本 7.30）
应用：sap netweaver_application_server_java（版本 7.31）
应用：sap netweaver_application_server_java（版本 7.40）
应用：sap netweaver_application_server_java（版本 7.50）
解决方案
下载相关补丁
参考信息
http://packetstormsecurity.com/files/162085/SAP-JAVA-Configuration-Task-Execution.html
http://seclists.org/fulldisclosure/2021/Apr/6
https://launchpad.support.sap.com/#/notes/2934135
https://wiki.scn.sap.com/wiki/pages/viewpage.action?pageId=552599675
https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2020-6287
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。