CVE-2020-6215 in NetWeaver AS ABAP Business Server Pages Test Application IT00

الملخص

بحسب VulDB • 02/07/2026

تسمح SAP NetWeaver AS ABAP Business Server Pages Test Application IT00، الإصدارات 700 و701 و702 و730 و731 و740 و750 و751 و752 و753 و754، لمهاجم بإعادة توجيه المستخدمين إلى موقع ضار بسبب عدم كفاية التحقق من صحة عناوين URL وسرقة بيانات اعتماد الضحية، مما يؤدي إلى ثغرة إعادة توجيه عنوان URL (URL Redirection).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: SAP SE
• حجز: 08/01/2020
• الاعتدال: تمت الموافقة
• إدخال: VDB-153137
• CPE: جاهز
• CWE: CWE-601 (مؤكد)
• CVSS: 6.1 (NVD)
• EPSS: 0.01564
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Chemical, Pharma, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-6215
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-6215
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-6215/