CVE-2020-6225 in Knowledge Management
Сводка
по VulDB • 02.06.2026
SAP NetWeaver (Knowledge Management), версии (KMC-CM - 7.00, 7.01, 7.02, 7.30, 7.31, 7.40, 7.50 и KMC-WPC 7.30, 7.31, 7.40, 7.50), недостаточно проверяет информацию о пути, предоставляемую пользователями, в результате чего символы, обозначающие переход в родительский каталог, передаются в файловые API, что позволяет злоумышленнику перезаписывать, удалять или повреждать произвольные файлы на удаленном сервере, приводя к уязвимости Path Traversal.
If you want to get best quality of vulnerability data, you may have to visit VulDB.