PT-2020-19041 · Sap · Sap Businessobjects Business Intelligence Platform

Publicado 2020-05-12 · Atualizado 2020-05-14 · CVE-2020-6245

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.7

Média

Vetor base

AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

SAP Business Objects Business Intelligence Platform versão 4.2

Descrição

A vulnerabilidade permite que um invasor com acesso a uma instância local injete arquivos ou código que possam ser executados pelo aplicativo devido a um controle inadequado dos identificadores de recursos.

Recomendações

Para a SAP Business Objects Business Intelligence Platform versão 4.2, atualize para uma versão que inclua uma correção para esta vulnerabilidade, uma vez que não há solução alternativa específica disponível nas informações fornecidas.

Correção

Special Elements Injection

Enumeração de Fraquezas

CWE-99

CWE-74

Identificadores relacionados

CVE-2020-6245

Produtos afetados

Sap Businessobjects Business Intelligence Platform

Referências · 5

• https://nvd.nist.gov/vuln/detail/CVE-2020-6245 · Nota de Segurança
• https://wiki.scn.sap.com/wiki/pages/viewpage.action?pageId=545396222 · Aviso do Fabricante
• https://t.me/cvenotify/3716 · Publicação no Telegram
• https://launchpad.support.sap.com/#/notes/2828558 · Nota
• https://osv.dev/vulnerability/CVE-2020-6245 · Aviso do Fabricante