CVE-2020-6290 in Disclosure Management

الملخص

بحسب VulDB • 24/05/2026

تتعرض SAP Disclosure Management، الإصدار 10.1، لهجمات تثبيت الجلسة (Session Fixation)، حيث يخدع المهاجم المستخدم لاستخدام معرف جلسة محدد.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: SAP SE
• حجز: 08/01/2020
• الاعتدال: تمت الموافقة
• إدخال: VDB-158060
• CPE: جاهز
• CWE: CWE-384 (مؤكد)
• CVSS: 6.3 (NVD)
• EPSS: 0.00602
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-6290
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-6290
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-6290/