Podatność CVE-2020-6208


Publikacja: 2020-03-10

Opis:
SAP Business Objects Business Intelligence Platform (Crystal Reports), versions- 4.1, 4.2, allows an attacker with basic authorization to inject code that can be executed by the application and thus allowing the attacker to control the behaviour of the application, leading to Remote Code Execution. Although the mode of attack is only Local, multiple applications can be impacted as a result of the vulnerability.

Typ:

CWE-94

(Improper Control of Generation of Code ('Code Injection'))

CVSS2 => (AV:L/AC:L/Au:N/C:P/I:P/A:P)

Ogólna skala CVSS
Znaczenie
Łatwość wykorzystania
4.6/10
6.4/10
3.9/10
Wymagany dostęp
Złożoność ataku
Autoryzacja
Lokalny
Niska
Nie wymagana
Wpływ na poufność
Wpływ na integralność
Wpływ na dostępność
Częściowy
Częściowy
Częściowy
Affected software
SAP -> Crystal reports 

 Referencje:
https://launchpad.support.sap.com/#/notes/2861301
https://wiki.scn.sap.com/wiki/pages/viewpage.action?pageId=540935305
https://www.zerodayinitiative.com/advisories/ZDI-20-291/

Copyright 2022, cxsecurity.com

 

Back to Top