5.3
CVSS 3.0
23,7%
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.
Описание
Оригинално описание
The insufficient input path validation of certain parameter in the web service of SAP NetWeaver AS JAVA (LM Configuration Wizard), versions - 7.30, 7.31, 7.40, 7.50, allows an unauthenticated attacker to exploit a method to download zip files to a specific directory, leading to Path Traversal.
Засегнати продукти
- SAP SE SAP NetWeaver AS JAVA (LM Configuration Wizard): < 7.30; < 7.31; < 7.40; < 7.50
История
- 14 юли 2020 Публикувано
Други уязвимости в SAP SE SAP NetWeaver AS JAVA (LM Configuration Wizard)
- 10.0CVE-2020-6287