CVE-2016-6138

Krytyczne

Opublikowano: 05/08/2016(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

Podatność na przejście do katalogu w SAP TREX 7.10 Revision 63 umożliwia zdalnym atakującym odczyt dowolnych plików za pomocą nieokreślonych wektorów.

Ocena ryzyka

Atakujący mogą uzyskać dostęp do wrażliwych danych, co może prowadzić do naruszenia poufności informacji w organizacji.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji SAP TREX oraz monitorowanie dostępu do systemu w celu wykrycia potencjalnych prób ataku.

Oryginalny opis (angielski, źródło NVD)

Directory traversal vulnerability in SAP TREX 7.10 Revision 63 allows remote attackers to read arbitrary files via unspecified vectors, aka SAP Security Note 2203591.