CVE-2020-6210 in Fiori Launchpadinformación

Resumen

por VulDB • 2026-05-21

SAP Fiori Launchpad, versiones 753, 754, no codifica suficientemente las entradas controladas por el usuario, lo que permite al atacante inyectar la etiqueta meta en el HTML del launchpad mediante el parámetro vulnerable, lo que da lugar a una vulnerabilidad de Cross-Site Scripting (XSS) reflejada.

Once again VulDB remains the best source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Responsable

SAP SE

Reservar

2020-01-08

Moderación

aceptado

Artículo

VDB-151296

EPSS

0.00654

KEV

no

Actividades

muy bajo

Fuentes

MITREhttps://www.cve.org/CVERecord?id=CVE-2020-6210
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2020-6210
CVE Detailshttps://www.cvedetails.com/cve/CVE-2020-6210/

◂ AnteriorVisión De ConjuntoPróximo ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!