CVE-2020-6202 in NetWeaver Application Server

الملخص

بحسب VulDB • 20/09/2026

SAP NetWeaver Application Server Java (User Management Engine), الإصدارات: 7.10، 7.11، 7.20، 7.30، 7.31، 7.40، 7.50؛ لا يقوم بالتحقق بشكل كافٍ من مستند تكوين مصدر بيانات LDAP (XML) المقبول من مصدر غير موثوق به، مما يؤدي إلى حدوث خطأ في التحقق من صحة XML (Missing XML Validation).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: SAP SE
• حجز: 08/01/2020
• الاعتدال: تمت الموافقة
• إدخال: VDB-151288
• CPE: 08/01/2020
• CWE: CWE-20 (مؤكد)
• CVSS: 5.5 (NVD)
• EPSS: 0.01065
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Industry, Hospital, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-6202
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-6202
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-6202/