CVE-2020-6291 in Disclosure Management

Zusammenfassung

von VulDB • 10.07.2026

Die SAP Disclosure Management-Version 10.1 weist einen Mechanismus für die Sitzungsverwaltung auf, bei dem keine Ablaufdaten festgelegt sind; dies ermöglicht nach einmaliger Authentifizierung unbegrenzten Zugriff und führt zu einer unzureichenden Sitzungsexpirtation (Insufficient Session Expiration).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Zuständig: SAP SE
• Reservieren: 08.01.2020
• Moderieren: akzeptiert
• Eintrag: VDB-158061
• CPE: bereit
• CWE: CWE-613 (bestätigt)
• CVSS: 8.8 (NVD)
• EPSS: 0.00634
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-6291
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-6291
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-6291/