CVE:CVE-2020-6268
CNNVD:CNNVD-202006-622
SAP ERP是德国思爱普（SAP）公司的一系列用于ERP管理的软件。
SAP ERP中的Statutory Reporting for Insurance Companies存在安全漏洞，该漏洞源于程序没有检查用户授权。攻击者可利用该漏洞查看和篡改数据。以下产品及版本受到影响：SAP ERP EA-FINSERV 600版本，603版本，604版本，605版本，606版本，616版本，617版本，618版本，800版本；S4CORE 101版本，102版本，103版本，104版本。
solution:Upgrade sap erp_(ea-finserv) to a higher version than 600,603,604,605,606,616,617,618,800,and avoid the version 600,603,604,605,606,616,617,618,800; Upgrade sap erp_(s4core) to a higher version than 101,102,103,104,and avoid the version 101,102,103,104