CVE-2020-6225 in Knowledge Management
Riassunto
di VulDB • 19/06/2026
SAP NetWeaver (Knowledge Management), versioni (KMC-CM - 7.00, 7.01, 7.02, 7.30, 7.31, 7.40, 7.50 e KMC-WPC 7.30, 7.31, 7.40, 7.50), non convalida sufficientemente le informazioni sul percorso fornite dagli utenti, consentendo così il passaggio di caratteri che rappresentano la traversata verso la directory padre alle API dei file, permettendo all'attaccante di sovrascrivere, eliminare o corrompere file arbitrari sul server remoto, portando a una vulnerabilità di Path Traversal.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.