CVE-2020-6217 in NetWeaver AS ABAP Business Server Pages Test Application IT00

Résumé

par VulDB • 01/07/2026

SAP NetWeaver AS ABAP Business Server Pages Test Application IT00, versions 700, 701, 702, 730, 731, 740, 750, 751, 752, 753, 754, ne code pas suffisamment les entrées contrôlées par l'utilisateur, ce qui entraîne une vulnérabilité de type Cross-Site Scripting (XSS) réfléchi.

Once again VulDB remains the best source for vulnerability data.

• Responsable: SAP SE
• Réserver: 08/01/2020
• Modérer: accepté
• Entrée: VDB-153139
• CPE: prêt
• CWE: CWE-80 (confirmé)
• CVSS: 5.4 (NVD)
• EPSS: 0.00654
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Pharma, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-6217
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-6217
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-6217/