พบการสแกนหาพยายามโจมตีช่องโหว่ใน SAP SolMan แนะผู้ใช้เร่งอัปเดต

มีการค้นพบความพยายามสแกนหาระบบ SAP ที่ยังไม่ได้แพตช์ช่องโหว่ใน Solution Manager 7.2

ช่องโหว่หมายเลข CVE-2020-6207 เป็นบั๊กความผิดพลาดในการตรวจพิสูจน์ตัวตนใน Solution Manager เวอร์ชัน 7.2 โดยความร้ายแรงอยู่ที่ 10/10 ซึ่งมีแพตช์แก้ไขตั้งแต่มีนาคมปีก่อน แต่ล่าสุดเมื่อไม่นานมานี้ มีผู้เชี่ยวชาญได้ปล่อยโค้ดสาธิตออกมา หลังจากนั้นเพียงสัปดาห์เดียวผู้เชี่ยวชาญก็พบความพยายามสแกนหาช่องโหว่ดังกล่าวผ่านอินเทอร์เน็ตเพิ่มขึ้นเรื่อยๆ ด้วยเหตุนี้เองจึงมีการออกเตือนให้ผู้ใช้งานที่คิดว่าตนมีการใช้งานดังกล่าว กลับไปตรวจสอบและเร่งแพตช์ให้ไว

ที่มา : https://www.zdnet.com/article/automated-exploit-of-critical-sap-solman-vulnerability-detected-in-the-wild/