CVE-2020-6203 in NetWeaver UDDI Serverالمعلومات

الملخص

بحسب VulDB • 04/07/2026

خادم UDDI في SAP NetWeaver (سجل الخدمات)، الإصدارات 7.10، 7.11، 7.20، 7.30، 7.31، 7.40، 7.50؛ يسمح لمهاجم باستغلال نقص التحقق من صحة معلومات المسار المقدمة من المستخدمين، وبالتالي يتم تمرير الأحرف التي تمثل "الانتقال إلى المجلد الأب" عبر واجهات برمجة التطبيقات الخاصة بالملفات (File APIs)، مما يؤدي إلى ثغرة استعراض المسار (Path Traversal).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

مسؤول

SAP SE

حجز

08/01/2020

الاعتدال

تمت الموافقة

إدخال

VDB-151289

EPSS

0.01860

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you know our Splunk app?

Download it now for free!