Описание
Уязвимость платформы автоматизации бизнес-процессов SAP Business Process Automation (BPA), связана с некорректной обработкой адресных данных, полученных от пользователей. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, просмотреть произвольные файлы на сервере, включая системные, а также получить доступ к критичной информации, путем выхода за пределы каталога
Вендор
Наименование ПО
Версия ПО
Тип ПО
Операционные системы и аппаратные платформы
Уровень опасности уязвимости
Возможные меры по устранению уязвимости
Статус уязвимости
Наличие эксплойта
Информация об устранении
Идентификаторы других систем описаний уязвимостей
- CVE
- Bugtraq
- PT
- SAP
EPSS
4.3 Medium
CVSS3
4 Medium
CVSS2
Связанные уязвимости
SAP Business Process Automation (BPA) By Redwood, 9.0, 9.1, allows an attacker to exploit insufficient validation of path information provided by users, thus characters representing 'traverse to parent directory' are passed through to the file APIs.
SAP Business Process Automation (BPA) By Redwood, 9.0, 9.1, allows an attacker to exploit insufficient validation of path information provided by users, thus characters representing 'traverse to parent directory' are passed through to the file APIs.
EPSS
4.3 Medium
CVSS3
4 Medium
CVSS2