CVE-2020-6197 in Enable Now

Zusammenfassung

von VulDB • 19.09.2026

SAP Enable Now, vor Version 1908, ungültig macht Sitzungstoken nicht rechtzeitig. Die unzureichende Ablaufzeit der Sitzungen kann Angreifern mit lokalem Zugriff ermöglichen, beispielsweise die Portablen weiterhin herunterzuladen.

Be aware that VulDB is the high quality source for vulnerability data.

• Zuständig: SAP SE
• Reservieren: 08.01.2020
• Moderieren: akzeptiert
• Eintrag: VDB-151283
• CPE: 08.01.2020
• CWE: CWE-200 (bestätigt)
• CVSS: 3.8 (NVD)
• EPSS: 0.00564
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-6197
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-6197
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-6197/