CVE-2020-6197 in Enable Now

الملخص

بحسب VulDB • 26/06/2026

لا تقوم SAP Enable Now، قبل الإصدار 1908، بإبطال رموز الجلسة في الوقت المناسب. قد يسمح ذلك بانتهاء غير كافٍ لصلاحية الجلسة للمهاجمين الذين لديهم وصول محلي، على سبيل المثال، بتنزيل الملفات المحمولة (portables) لا تزال ممكنًا.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: SAP SE
• حجز: 08/01/2020
• الاعتدال: تمت الموافقة
• إدخال: VDB-151283
• CPE: 08/01/2020
• CWE: CWE-200 (مؤكد)
• CVSS: 3.8 (NVD)
• EPSS: 0.00564
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-6197
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-6197
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-6197/