PT-2020-19041
CVE-2020-6245
·
Publicado
2020-05-12
·
Atualizado
2020-05-14
Descrição por
CVSS 3.1
6.7
MédiaMétricasAV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
SAP Business Objects Business Intelligence Platform versão 4.2
Descrição
A vulnerabilidade permite que um invasor com acesso a uma instância local injete arquivos ou código que possam ser executados pelo aplicativo devido a um controle inadequado dos identificadores de recursos.
Recomendações
Para a SAP Business Objects Business Intelligence Platform versão 4.2, atualize para uma versão que inclua uma correção para esta vulnerabilidade, uma vez que não há solução alternativa específica disponível nas informações fornecidas.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾