PT-2020-16511 · Sap · Sap Netweaver As Java

Publicado 2020-12-09 · Atualizado 2020-12-14 · CVE-2020-26826

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

SAP NetWeaver AS JAVA versões 7.31, 7.40, 7.50

Descrição

A vulnerabilidade permite que um invasor envie qualquer arquivo, incluindo arquivos de script, sem a devida validação do formato do arquivo, levando ao envio irrestrito de arquivos.

Recomendações

Para as versões 7.31, 7.40 e 7.50, atualize para uma versão que inclua a validação adequada do formato de arquivo para impedir uploads irrestritos de arquivos.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

CVE-2020-26826

Produtos afetados

Sap Netweaver As Java

Referências · 5

• https://osv.dev/vulnerability/CVE-2020-26826 · Aviso do Fabricante
• https://launchpad.support.sap.com/#/notes/2974330 · Nota
• https://t.me/cvenotify/6851 · Publicação no Telegram
• https://wiki.scn.sap.com/wiki/pages/viewpage.action?pageId=564757079 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-26826 · Nota de Segurança