CVE-2020-26837

SAP Solution Manager 7.2 (Monitoramento da Experiência do Usuário) versão 7.2

A vulnerabilidade permite que um usuário autenticado envie um script malicioso capaz de explorar uma vulnerabilidade de traversal de caminho existente. Isso pode comprometer a confidencialidade ao expor elementos do sistema de arquivos, comprometer parcialmente a integridade ao permitir a modificação de algumas configurações e comprometer parcialmente a disponibilidade ao tornar certos serviços indisponíveis.

Para o SAP Solution Manager 7.2 (Monitoramento da Experiência do Usuário) versão 7.2, considere restringir o upload de scripts para impedir a exploração da vulnerabilidade de traversal de caminho até que um patch esteja disponível. Como solução alternativa temporária, limite o acesso a configurações e serviços confidenciais para minimizar o risco de modificação ou indisponibilidade. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.