CVE-2020-6286 in NetWeaver AS JAVA

Tóm tắt

Bởi VulDB • 23/06/2026

Việc xác thực đầu vào không đầy đủ đối với một số tham số trong dịch vụ web của SAP NetWeaver AS JAVA (LM Configuration Wizard), các phiên bản 7.30, 7.31, 7.40 và 7.50, cho phép kẻ tấn công chưa được xác thực khai thác lỗ hổng để tải xuống các tệp zip vào một thư mục cụ thể, dẫn đến lỗi Path Traversal (lượt qua đường dẫn).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• chịu trách nhiệm: SAP SE
• Đặt trước: 08/01/2020
• Kiểm duyệt: được chấp nhận
• mục: VDB-158058
• CPE: sẵn sàng
• CWE: CWE-22 (Đã xác nhận)
• CVSS: 5.3 (NVD)
• EPSS: 0.28312
• KEV: không
• Các hoạt động: rất thấp
• ngành: Chemical, Lawfirm, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-6286
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-6286
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-6286/