CVE-2020-26837

SAP Solution Manager 7.2 – path traversal via upload złośliwego skryptu

CVSS 9.1v3.1pub. 2020-12-09upd. 2024-11-21

Podatność w module User Experience Monitoring systemu SAP Solution Manager 7.2 umożliwia uwierzytelnionemu atakującemu przesłanie złośliwego skryptu, który wykorzystuje istniejącą lukę typu path traversal. Zagrożenie jest oceniane jako krytyczne ze względu na możliwość ujawnienia zawartości systemu plików, modyfikacji konfiguracji oraz zakłócenia dostępności usług.

▸ Pokaż oryginał (EN)

SAP Solution Manager 7.2 (User Experience Monitoring), version - 7.2, allows an authenticated user to upload a malicious script that can exploit an existing path traversal vulnerability to compromise confidentiality exposing elements of the file system, partially compromise integrity allowing the modification of some configurations and partially compromise availability by making certain services unavailable.

🤖 Analiza AI

Jak działa

Atakujący posiadający konto użytkownika w systemie przesyła spreparowany skrypt do modułu User Experience Monitoring. Skrypt ten wykorzystuje podatność path traversal (CWE-22), pozwalając na wyjście poza dozwolony katalog i uzyskanie dostępu do arbitralnych lokalizacji w systemie plików serwera. W efekcie możliwe jest odczytanie chronionych plików, częściowa modyfikacja konfiguracji systemu oraz wywołanie niedostępności wybranych usług.

Skutki

Atakujący może uzyskać nieautoryzowany dostęp do wrażliwych elementów systemu plików (naruszenie poufności), zmodyfikować część konfiguracji systemu (częściowe naruszenie integralności) oraz spowodować niedostępność wybranych usług (częściowe naruszenie dostępności).

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami – SAP Security Note 2983204 dostępna w SAP Launchpad Support Portal (https://launchpad.support.sap.com/#/notes/2983204).

Kogo dotyczy

SAP Solution Manager w wersji 7.2 (moduł User Experience Monitoring)

Uwagi

Publicznie dostępny exploit/PoC został opublikowany w serwisie Packet Storm Security oraz na liście Full Disclosure (czerwiec 2021), co zwiększa ryzyko wykorzystania podatności w środowiskach nieposiadających aktualnych patchy.