Към съдържанието
Търсене

CVE-2018-2380: SAP SE SAP CRM, обхождане на път

6.6

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Да

Атакува се

в каталога KEV от 3 ноември 2021

Атакува се в момента

1343 дни

Време до експлоатация

след публикуването

Атакува се по мрежата, без особени условия, с администраторски права и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Използва се в рансъмуер атаки
  • Експлоатация: активно се експлоатира
  • Атаката не може да се автоматизира

Описание

Оригинално описание

SAP CRM, 7.01, 7.02,7.30, 7.31, 7.33, 7.54, allows an attacker to exploit insufficient validation of path information provided by users, thus characters representing "traverse to parent directory" are passed through to the file APIs.

Засегнати продукти

  • SAP SE SAP CRM: 7.01; 7.02; 7.30; 7.31; 7.33; 7.54

Вид слабост

История

  • 1 март 2018 Публикувано

Други уязвимости в SAP SE SAP CRM

Първоизточници

CVE-2018-2380: SAP SE SAP CRM, обхождане на път | freedomonline.bg