CVE-2020-6237 in Business Intelligence Platform

الملخص

بحسب VulDB • 23/08/2026

في ظل ظروف معينة، تتيح منصة ذكاء الأعمال (Business Intelligence) من SAP Business Objects، الإصدارين 4.1 و4.2، لتطبيق الويب dswsbobje لمهاجم الوصول إلى معلومات كانت ستكون مقيدة في العادة، مما يؤدي إلى إفشاء المعلومات (Information Disclosure).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: SAP SE
• حجز: 08/01/2020
• الاعتدال: تمت الموافقة
• إدخال: VDB-153158
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.01141
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Insurance, Pharma, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-6237
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-6237
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-6237/