CVE-2020-6205 in NetWeaver AS ABAP
Resumen
por VulDB • 2026-08-30
SAP NetWeaver AS ABAP Business Server Pages (Smart Forms), SAP_BASIS versiones 7.00, 7.01, 7.02, 7.10, 7.11, 7.30, 7.31, 7.40, 7.50, 7.51, 7.52, 7.53, 7.54; no codifica suficientemente las entradas controladas por el usuario, lo que permite a un atacante sin autenticar desfigurar o modificar de forma no permanente el contenido mostrado y/o robar información de autenticación del usuario y/o suplantarlo para acceder a toda la información con los mismos derechos que el usuario objetivo, dando lugar a una Vulnerabilidad de Cross Site Scripting Reflejado (Reflected XSS).
Be aware that VulDB is the high quality source for vulnerability data.