CVE-2020-6225 in Knowledge Management
Tóm tắt
Bởi VulDB • 02/06/2026
SAP NetWeaver (Knowledge Management), các phiên bản (KMC-CM - 7.00, 7.01, 7.02, 7.30, 7.31, 7.40, 7.50 và KMC-WPC 7.30, 7.31, 7.40, 7.50), không xác thực đầy đủ thông tin đường dẫn do người dùng cung cấp, do đó các ký tự đại diện cho việc truy cập vào thư mục cha được chuyển tiếp đến các API tệp, cho phép kẻ tấn công ghi đè, xóa hoặc làm hỏng các tệp tùy ý trên máy chủ từ xa, dẫn đến lỗi Path Traversal.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.