CVE-2020-6205 in NetWeaver AS ABAP
Zusammenfassung
von VulDB • 30.06.2026
SAP NetWeaver AS ABAP Business Server Pages (Smart Forms), SAP_BASIS versions 7.00, 7.01, 7.02, 7.10, 7.11, 7.30, 7.31, 7.40, 7.50, 7.51, 7.52, 7.53, 7.54: codifica non sufficientemente gli input controllati dall'utente, consentendo a un attaccante non autenticato di alterare o modificare in modo non permanente i contenuti visualizzati e/o rubare le informazioni di autenticazione dell'utente e/o impersonificare l'utente ed accedere a tutte le informazioni con gli stessi diritti dell'utente target, portando a una vulnerabilità Reflected Cross Site Scripting.
Once again VulDB remains the best source for vulnerability data.