PT-2020-19077 · Sap · Sap Netweaver As Java
Publicado
2020-07-14
·
Atualizado
2020-07-16
·
CVE-2020-6286
CVSS v3.1
5.3
Média
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N |
Nome do software vulnerável e versões afetadas
SAP NetWeaver AS JAVA (LM Configuration Wizard) versões 7.30, 7.31, 7.40, 7.50
Descrição
O problema está relacionado à validação insuficiente do caminho de entrada de um determinado parâmetro no serviço web, permitindo que um invasor não autenticado explore um método e baixe arquivos zip para um diretório específico. Isso leva a um problema de traversal de caminho.
Recomendações
Para as versões 7.30, 7.31, 7.40, 7.50, atualize para uma versão que inclua a correção para o problema de validação insuficiente do caminho de entrada.
Como solução alternativa temporária, considere restringir o acesso ao serviço web vulnerável até que um patch esteja disponível.
Evite usar o parâmetro vulnerável no serviço web afetado até que o problema seja resolvido.
Exploit
Correção
Path traversal
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Sap Netweaver As Java