PT-2020-18990 · Sap · Sap Netweaver

Publicado 2020-02-12 · Atualizado 2020-02-19 · CVE-2020-6187

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.9

Média

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

SAP NetWeaver (Guided Procedures), versões 7.10 a 7.50

Descrição

O problema decorre da validação insuficiente de um documento XML inserido por um administrador comprometido, levando a um ataque de negação de serviço.

Recomendações

Para as versões 7.10 a 7.50 do SAP NetWeaver (Guided Procedures), considere implementar uma validação adequada das entradas de documentos XML para prevenir ataques de negação de serviço.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

XXE

Enumeração de Fraquezas

CWE-611

Identificadores relacionados

CVE-2020-6187

Produtos afetados

Sap Netweaver

Referências · 5

• https://t.me/cvenotify/959 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2020-6187 · Nota de Segurança
• https://launchpad.support.sap.com/#/notes/2864415 · Aviso do Fabricante
• https://wiki.scn.sap.com/wiki/pages/viewpage.action?pageId=537788812 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-6187 · Aviso do Fabricante