CVE-2020-6206 in Cloud Platform

الملخص

بحسب VulDB • 20/05/2026

تتيح منصة SAP Cloud Platform Integration for Data Services، الإصدار 1.0، عكس مدخلات المستخدم في رسائل الخطأ أو التحذير. وقد يؤدي ذلك إلى تضليل الضحية لمتابعة تعليمات خبيثة تم إدراجها من قبل مهاجمين خارجيين، مما يؤدي إلى هجمات تزوير الطلبات عبر المواقع (Cross Site Request Forgery).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: SAP SE
• حجز: 08/01/2020
• الاعتدال: تمت الموافقة
• إدخال: VDB-151292
• CPE: 08/01/2020
• CWE: CWE-80 (مؤكد)
• CVSS: 4.7 (NVD)
• EPSS: 0.00358
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-6206
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-6206
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-6206/