CVE-2020-6293
Təsvir
SAP NetWeaver (Knowledge Management)-in 7.30, 7.31, 7.40, 7.50 versiyaları autentifikasiya olunmamış hücumçunun zərərli fayl yükləməsinə, həmçinin mövcud fayllara daxil olmasına, onları dəyişdirməsinə və ya əlçatmaz etməsinə şərait yaradır, lakin təsir yalnız həmin fayllarla məhdudlaşır və girişə nəzarət siyahıları (ACL) və digər fayl ölçüsü məhdudiyyətləri kimi siyasətlərlə tənzimlənir ki, bu da Məhdudiyyətsiz Fayl Yükləməyə (Unrestricted File Upload) səbəb olur.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sap netweaver_knowledge_management | 7.30, 7.31, 7.40, 7.50 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.