CVE-2020-6286
Die unzureichende Pfadvalidierung der Eingabe eines bestimmten Parameters im Webservice von SAP NetWeaver AS JAVA (LM Configuration Wizard), Versionen -...
- Veröffentlicht
- 14.07.2020
- Aktualisiert
- 04.08.2024
- CNA zuweisen
- sap
- Beweise beobachtet
- 08.08.2026
Primäres CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:NMittel · nächste 30 Tage
- Perzentil
- 98,1 %
- Modelldatum
- 21.09.2026
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
Zusammenfassung
Die unzureichende Pfadvalidierung der Eingabe eines bestimmten Parameters im Webservice von SAP NetWeaver AS JAVA (LM Configuration Wizard), Versionen - 7.30, 7.31, 7.40, 7.50, ermöglicht es einem nicht authentifizierten Angreifer, eine Methode auszunutzen, um ZIP-Dateien in ein bestimmtes Verzeichnis herunterzuladen, was zu einem Pfad-Traversal führt.
Quellen
2- SAP_RECONExploit
PoC für CVE-2020-6287, CVE-2020-6286 (SAP-RECON-Schwachstelle)
[CVE-2020-6286] SAP NetWeaver AS JAVA (LM Configuration Wizard) Verzeichnis-Traversal
Verantwortungsvoller Umgang
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.