CVE-2020-6366
Orta
Açıklama
SAP NetWeaver (Compare Systems) versiyonları - 7.20, 7.30, 7.40, 7.50, yüklenen XML belgelerini yeterince doğrulamamaktadır. Yönetici ayrıcalıklarına sahip bir saldırgan, sunucudaki işletim sistemi düzeyindeki dosyalar da dahil olmak üzere rastgele dosyaları elde edebilir ve/veya hizmet reddi gerçekleştirebilir.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
Ürün
Sap Netweaver Compare Systems
Yayın20 Eki 2020
İlk görülme20 Eki 2020
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sap netweaver_compare_systems | 7.20, 7.30, 7.31, 7.40, 7.50 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.