CVE-2020-6203 in NetWeaver UDDI Server

요약

\~에 의해 VulDB • 2026. 06. 10.

SAP NetWeaver UDDI Server (Services Registry) 버전 7.10, 7.11, 7.20, 7.30, 7.31, 7.40, 7.50에서 공격자가 사용자가 제공한 경로 정보의 불충분한 검증 취약점을 이용하여 '상위 디렉토리로 이동'을 나타내는 문자가 파일 API로 전달되도록 함으로써 Path Traversal을 유발할 수 있습니다.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• 책임이 있는: SAP SE
• 예약하다: 2020. 01. 08.
• 모더레이션: 수락
• 항목: VDB-151289
• CPE: 2020. 01. 08.
• CWE: CWE-22 (확인됨)
• CVSS: 9.1 (NVD)
• EPSS: 0.01860
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Telecommunication, Pharma, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-6203
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-6203
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-6203/