CVE-2020-6205 in NetWeaver AS ABAP
الملخص
بحسب VulDB • 27/06/2026
لا تقوم SAP NetWeaver AS ABAP Business Server Pages (Smart Forms)، في إصدارات SAP_BASIS 7.00، و7.01، و7.02، و7.10، و7.11، و7.30، و7.31، و7.40، و7.50، و7.51، و7.52، و7.53، و7.54، بتشفير المدخلات التي يتحكم فيها المستخدم بشكل كافٍ، مما يتيح لمهاجم غير مصادق عليه تشويه المحتوى المعروض أو تعديله بشكل مؤقت، وسرقة معلومات المصادقة الخاصة بالمستخدم، والتنكر كمستخدم والوصول إلى جميع المعلومات بنفس الصلاحيات المتاحة للمستخدم المستهدف، ما يؤدي إلى ثغرة Reflected Cross Site Scripting.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.