9.1
CVSS 3.0
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.
Описание
Оригинално описание
SAP NetWeaver (Knowledge Management), versions (KMC-CM - 7.00, 7.01, 7.02, 7.30, 7.31, 7.40, 7.50 and KMC-WPC 7.30, 7.31, 7.40, 7.50), does not sufficiently validate path information provided by users, thus characters representing traverse to parent directory are passed through to the file APIs, allowing the attacker to overwrite, delete, or corrupt arbitrary files on the remote server, leading to Path Traversal.
Засегнати продукти
- SAP SE SAP NetWeaver (Knowledge Management) (KMC-CM): < 7.00; < 7.01; < 7.02; < 7.30; < 7.31; < 7.40; < 7.50
- SAP SE SAP NetWeaver (Knowledge Management) (KMC-WPC): < 7.30; < 7.31; < 7.40; < 7.50
История
- 14 април 2020 Публикувано