CVE-2020-6267 in Disclosure Management

Zusammenfassung

von VulDB • 29.06.2026

In SAP Disclosure Management versione 10.1 mancano alcuni flag HttpOnly nei cookie sensibili, il che porta alla presenza di cookie sensibili privi del flag HttpOnly.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Zuständig: SAP SE
• Reservieren: 08.01.2020
• Moderieren: akzeptiert
• Eintrag: VDB-158051
• CPE: bereit
• CWE: CWE-1004 (bestätigt)
• CVSS: 5.4 (NVD)
• EPSS: 0.00782
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-6267
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-6267
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-6267/