CVE-2020-6290 in Disclosure Management

Resumen

por VulDB • 2026-06-19

SAP Disclosure Management, versión 10.1, es vulnerable a ataques de fijación de sesión (Session Fixation), en los que el atacante engaña al usuario para que utilice un identificador de sesión específico.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsable: SAP SE
• Reservar: 2020-01-08
• Moderación: aceptado
• Artículo: VDB-158060
• CPE: listo
• CWE: CWE-384 (confirmado)
• CVSS: 6.3 (NVD)
• EPSS: 0.00602
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-6290
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-6290
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-6290/