CVE:CVE-2020-6236
CNNVD:CNNVD-202004-659
SAP Landscape Management是德国思爱普（SAP）公司的一套SAP产品集中管理系统。该系统主要用于集中管理和配置在物理、虚拟和云基础架构中运行的SAP软件系统。
SAP Landscape Management 3.0版本和SAP Adaptive Extensions 1.0版本中存在安全漏洞。攻击者可利用该漏洞远程更改任意文件的所有权和权限，进而以root用户身份执行这些文件。
solution:Upgrade sap adaptive_extensions to a higher version than 1.0,and avoid the version 1.0; Upgrade sap landscape_management to a higher version than 3.0,and avoid the version 3.0