PT-2020-5977 · Sap · Abap Platform+2
CVE-2020-6296
·
Publicado
2020-08-11
·
Atualizado
2022-10-05
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
SAP NetWeaver (ABAP Server) e ABAP Platform, versões 700, 701, 702, 710, 711, 730, 731, 740, 750, 751, 753, 755
Descrição
A vulnerabilidade permite que um invasor injete código que pode ser executado pelo aplicativo, levando à injeção de código. Isso pode permitir que um invasor controle o comportamento do aplicativo. A vulnerabilidade está relacionada ao gerenciamento incorreto da geração de código no componente ABAP Server da plataforma SAP NetWeaver. A exploração da vulnerabilidade pode permitir que um invasor remoto injete código arbitrário.
Recomendações
Para as versões 700, 701, 702, 710, 711, 730, 731, 740, 750, 751, 753, 755, no momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Code Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Abap Platform
Abap Server
Sap Netweaver