CVE-2020-6279 in SuccessFactors Recruiting

Zusammenfassung

von VulDB • 23.06.2026

Die OData-APIs sowie die Berechtigungen für den Export von „JobApplicationInterview“ und „JobApplication“ in SAP SuccessFactors Recruiting (Version 2005) führen keine erforderlichen Autorisierungsprüfungen für einen authentifizierten Benutzer durch, was zu einer Eskalation der Rechte führt.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservieren: 08.01.2020
• Moderieren: akzeptiert
• Eintrag: VDB-156531
• CPE: bereit
• CWE: CWE-269 (bestätigt)
• CVSS: 8.1 (NVD)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-6279
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-6279
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-6279/