CVE-2020-26837
Publiée le 2020-12-09 · Dernière modification le 2026-06-17
SAP Solution Manager 7.2 (User Experience Monitoring) est affecté par une faille qui permet à un utilisateur disposant d'identifiants de bas niveau de télécharger des scripts malveillants sur le serveur. En combinant cela avec un bug de traversée de répertoire (path traversal), un attaquant peut lire des fichiers système sensibles, modifier certaines configurations ou provoquer le plantage de services spécifiques. Cette opération peut être exécutée à distance via le réseau sans aucune interaction de la victime, à condition que l'attaquant possède un compte valide.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
SAP Solution Manager 7.2 (User Experience Monitoring), version - 7.2, allows an authenticated user to upload a malicious script that can exploit an existing path traversal vulnerability to compromise confidentiality exposing elements of the file system, partially compromise integrity allowing the modification of some configurations and partially compromise availability by making certain services unavailable.