CVE-2020-6287: Perbedaan antara revisi

'''CVE-2020-6287''' merupakan suatu kerentanan pada aplikasi perangkat lunak '''''SAP NetWeaver Server Java'''.'' Kerentanan ini diterbitkan pada tanggal 14 Juli 2020 oleh '''''[https://nvd.nist.gov/vuln/detail/CVE-2020-6287 NVD(National Vulnerability Database)]''''' dan termasuk dalam kategori '''KRITIKAL''' dimana kerentanan ini terdapat pada '''''[https://help.sap.com/doc/saphelp_nw73ehp1/7.31.19/en-US/54/a1f02a8178468d89553a4844edf0be/content.htm?no_cache=true LM configuration Wizard]''''' yaitu kerentanan yang tidak melakukan proses otentikasi kepada penyerang ('''''Bad Actors''''') dan dapat mengeksploitasi kerentanan melalui protokol HTTP untuk melakukan automasi konfigurasi yang bersifat kritikal pada '''''SAP NetWeaver Server Java''''' sistem.<ref>{{Cite web|title=NVD - CVE-2020-6287|url=https://nvd.nist.gov/vuln/detail/CVE-2020-6287|website=nvd.nist.gov|access-date=2023-05-06}}</ref>

 

Kerentanan ini sangat berbahaya karena penyerang dapat memiliki ''High-Privileged'' yaitu kemampuan untuk membuat user admin, dimana hal ini berpotensi dalam penyalahgunaan otorisasi user karena memiliki kendali penuh terhadap aplikasi SAP. Hal ini tentunya sangat merugikan pengguna SAP dimana sebagaimana diketahui bahwa aplikasi SAP banyak digunakan untuk aplikasi bisnis pada perusahaan terutama dalam perencanaan sumber daya perusahaan. Hal yang paling buruk jika penyerang berhasil menguasai sistem SAP yaitu penyerang dapat melakukan aktifitas pemeliharaan aplikasi dengan cara melakukan ''shutdown'' aplikasi SAP.<ref>{{Cite web|title=NVD - CVE-2020-6287|url=https://nvd.nist.gov/vuln/detail/CVE-2020-6287|website=nvd.nist.gov|access-date=2023-05-06}}</ref>