ProduktMetasys Reporting Engine (MRE) Web Services:
  MRE – v2.0
  MRE – v2.1
Numer CVECVE-2020-9050
Krytyczność7.5 / 10
CVSSAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
OpisUsługa Metasys Reporting Engine (MRE) nie oczyszcza poprawnie elementów nazw ścieżek, które mogą prowadzić do lokalizacji znajdującej się poza katalogiem.
AktualizacjaTAK
Linkhttps://us-cert.cisa.gov/ics/advisories/icsa-21-049-01