CVE-2020-26837

सारांश

# SAP Solution Manager 7.2 (उपयोगकर्ता अनुभव निगरानी), संस्करण - 7.2, एक प्रमाणित उपयोगकर्ता को एक दुर्भावनापूर्ण स्क्रिप्ट अपलोड करने की अनुमति देता है जो एक मौजूदा पाथ ट्रैवर्सल भेद्यता का फायदा उठाकर फ़ाइल सिस्टम के तत्वों को उजागर करके गोपनीयता से समझौता कर सकती है, कुछ कॉन्फ़िगरेशन के संशोधन की अनुमति देकर अखंडता से आंशिक रूप से समझौता कर सकती है, और कुछ सेवाओं को अनुपलब्ध बनाकर उपलब्धता से आंशिक रूप से समझौता कर सकती है।

• vulnerability_advisoriesजानकारीपूर्ण

  ओनैप्सिस सुरक्षा सलाहकार। https://www.onapsis.com