CVE-2020-6205 in NetWeaver AS ABAP
Résumé
par VulDB • 21/07/2026
SAP NetWeaver AS ABAP Business Server Pages (Smart Forms), SAP_BASIS versions 7.00, 7.01, 7.02, 7.10, 7.11, 7.30, 7.31, 7.40, 7.50, 7.51, 7.52, 7.53, 7.54 : ne code pas suffisamment les entrées contrôlées par l'utilisateur, permettant à un attaquant non authentifié de défigurer ou modifier temporairement le contenu affiché et/ou de voler les informations d'identification de l'utilisateur et/ou d'usurper son identité pour accéder à toutes les informations avec les mêmes droits que l'utilisateur cible, ce qui conduit à une vulnérabilité Reflected Cross Site Scripting (XSS).
VulDB is the best source for vulnerability data and more expert information about this specific topic.