CVE-2018-2380
Orta CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 6.6
- EPSS
- 28.9%
- CWE
- CWE-22
- KEV Durumu
- Evet
Yayım tarihi: 1 Mart 2018 · CISA KEV son iyileştirme tarihi: 3 Mayıs 2022
Etkilenen: sap customer_relationship_management
SAP CRM, 7.01, 7.02, 7.30, 7.31, 7.33, 7.54 sürümlerinde, kullanıcılar tarafından sağlanan yol bilgilerinin yetersiz doğrulanması, bir saldırganın "üst dizine git" karakterlerini dosya API'lerine geçirmesine olanak tanır.
Orijinal açıklama (İngilizce)
SAP CRM, 7.01, 7.02,7.30, 7.31, 7.33, 7.54, allows an attacker to exploit insufficient validation of path information provided by users, thus characters representing "traverse to parent directory" are passed through to the file APIs.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.