CVE-2020-6293
Açıklama
SAP NetWeaver (Knowledge Management) 7.30, 7.31, 7.40 ve 7.50 sürümleri, kimliği doğrulanmamış bir saldırganın kötü amaçlı bir dosya yüklemesine ve ayrıca mevcut dosyalara erişmesine, bunları değiştirmesine veya erişilemez hale getirmesine izin verir; ancak etki yalnızca dosyaların kendisiyle sınırlıdır ve erişim kontrol listeleri ile diğer dosya yükleme boyutu kısıtlamaları gibi diğer politikalarla sınırlandırılmıştır, bu durum Kısıtlanmamış Dosya Yükleme (Unrestricted File Upload) sorununa yol açar.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sap netweaver_knowledge_management | 7.30, 7.31, 7.40, 7.50 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.