PT-2020-19056 · Sap · Sap Solution Manager

Publicado 2020-07-01 · Atualizado 2021-07-21 · CVE-2020-6261

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N

Nome do software vulnerável e versões afetadas

SAP Solution Manager (Trace Analysis) versão 7.20

Descrição

A vulnerabilidade permite que um invasor realize uma injeção de log no arquivo de rastreamento devido a uma validação XML incompleta, prejudicando a legibilidade do arquivo de rastreamento.

Recomendações

Para o SAP Solution Manager (Trace Analysis) versão 7.20, certifique-se de que a validação XML seja adequada para evitar ataques de injeção de log. Como solução alternativa temporária, considere restringir o acesso ao arquivo de rastreamento até que um patch esteja disponível.

Correção

Improper Encoding or Escaping of Output

RCE

Enumeração de Fraquezas

CWE-116

CWE-20

Identificadores relacionados

CVE-2020-6261

Produtos afetados

Sap Solution Manager

Referências · 4

• https://wiki.scn.sap.com/wiki/pages/viewpage.action?pageId=547426775 · Aviso do Fabricante
• https://launchpad.support.sap.com/#/notes/2915126 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-6261 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-6261 · Nota de Segurança