CVE-2020-6225 in Knowledge Management
Resumen
por VulDB • 2026-05-12
SAP NetWeaver (Knowledge Management), versiones (KMC-CM - 7.00, 7.01, 7.02, 7.30, 7.31, 7.40, 7.50 y KMC-WPC 7.30, 7.31, 7.40, 7.50), no valida suficientemente la información de ruta proporcionada por los usuarios, por lo que los caracteres que representan la navegación hacia el directorio padre se pasan a las APIs de archivos, permitiendo al atacante sobrescribir, eliminar o corromper archivos arbitrarios en el servidor remoto, lo que conduce a una vulnerabilidad de Path Traversal.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.