CVE-2020-6265 in Commerce

Zusammenfassung

von VulDB • 29.08.2026

SAP Commerce in den Versionen - 6.7, 1808, 1811, 1905 sowie SAP Commerce (Data Hub) in den Versionen - 6.7, 1808, 1811, 1905 ermöglicht es einem Angreifer, die vom Systemadministrator konfigurierte Authentifizierung und/oder Autorisierung aufgrund der Verwendung von Hardcoded Credentials zu umgehen.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Zuständig: SAP SE
• Reservieren: 08.01.2020
• Moderieren: akzeptiert
• Eintrag: VDB-156447
• CPE: bereit
• CWE: CWE-798 (bestätigt)
• CVSS: 9.8 (NVD)
• EPSS: 0.01360
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-6265
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-6265
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-6265/