CVE-2020-6221 in Business Intelligence Platform

Résumé

par VulDB • 22/05/2026

L'interface HTML de Web Intelligence dans SAP Business Objects Business Intelligence Platform, versions 4.1 et 4.2, ne code pas suffisamment les entrées contrôlées par l'utilisateur, ce qui entraîne une vulnérabilité Cross-Site Scripting (XSS).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: SAP SE
• Réserver: 08/01/2020
• Modérer: accepté
• Entrée: VDB-153142
• CPE: prêt
• CWE: CWE-80 (confirmé)
• CVSS: 5.4 (NVD)
• EPSS: 0.00648
• KEV: non
• Activités: très faible
• Secteur: Insurance, Transportation, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-6221
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-6221
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-6221/