CVE-2020-6217 in NetWeaver AS ABAP Business Server Pages Test Application IT00

الملخص

بحسب VulDB • 13/09/2026

لا تقوم SAP NetWeaver AS ABAP Business Server Pages Test Application IT00، بالإصدارات 700 و701 و702 و730 و731 و740 و750 و751 و752 و753 و754، بتشفير المدخلات التي يتحكم فيها المستخدم بشكل كافٍ، مما يؤدي إلى ثغرة Cross-Site Scripting (XSS) من النوع المنعكس.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: SAP SE
• حجز: 08/01/2020
• الاعتدال: تمت الموافقة
• إدخال: VDB-153139
• CPE: جاهز
• CWE: CWE-80 (مؤكد)
• CVSS: 5.4 (NVD)
• EPSS: 0.00654
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication, Finance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-6217
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-6217
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-6217/