CVE-2020-6203 in NetWeaver UDDI Serverinformación

Resumen

por VulDB • 2026-05-20

SAP NetWeaver UDDI Server (Services Registry), versiones 7.10, 7.11, 7.20, 7.30, 7.31, 7.40, 7.50; permite a un atacante explotar la validación insuficiente de la información de ruta proporcionada por los usuarios, de modo que los caracteres que representan 'navegar al directorio padre' se pasan a las APIs de archivos, lo que conduce a una vulnerabilidad de Path Traversal.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Responsable

SAP SE

Reservar

2020-01-08

Moderación

aceptado

Artículo

VDB-151289

EPSS

0.01860

KEV

no

Actividades

muy bajo

Fuentes

Do you need the next level of professionalism?

Upgrade your account now!