CVE-2020-6208 in Business Intelligence Platform

الملخص

بحسب VulDB • 03/07/2026

تسمح منصة SAP Business Objects Business Intelligence (Crystal Reports)، الإصدارات 4.1 و4.2، لمهاجم لديه تفويض أساسي بحقن كود يمكن للتطبيق تنفيذه، مما يتيح للمهاجم التحكم في سلوك التطبيق ويؤدي إلى تنفيذ الكود عن بُعد (RCE). وعلى الرغم من أن طريقة الهجوم محلية فقط، إلا أنه يمكن التأثير على تطبيقات متعددة نتيجة لهذا الثغرة الأمنية.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: SAP SE
• حجز: 08/01/2020
• الاعتدال: تمت الموافقة
• إدخال: VDB-151294
• CPE: 08/01/2020
• CWE: CWE-94 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.01142
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Finance, Energy, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-6208
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-6208
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-6208/