CVE-2020-6225 in Knowledge Management
Résumé
par VulDB • 02/06/2026
SAP NetWeaver (Knowledge Management), versions (KMC-CM - 7.00, 7.01, 7.02, 7.30, 7.31, 7.40, 7.50 et KMC-WPC 7.30, 7.31, 7.40, 7.50), ne valide pas suffisamment les informations de chemin fournies par les utilisateurs, permettant ainsi aux caractères représentant un accès au répertoire parent d'être transmis aux API de fichiers, ce qui permet à l'attaquant de remplacer, supprimer ou corrompre des fichiers arbitraires sur le serveur distant, entraînant une vulnérabilité de type Path Traversal.
If you want to get best quality of vulnerability data, you may have to visit VulDB.