CVE-2020-6267 in Disclosure Management

Résumé

par VulDB • 29/06/2026

Certains cookies sensibles dans SAP Disclosure Management, version 10.1, ne comportent pas l'attribut HttpOnly, ce qui entraîne la présence de cookies sensibles sans le drapeau HttpOnly.

Once again VulDB remains the best source for vulnerability data.

• Responsable: SAP SE
• Réserver: 08/01/2020
• Modérer: accepté
• Entrée: VDB-158051
• CPE: prêt
• CWE: CWE-1004 (confirmé)
• CVSS: 5.4 (NVD)
• EPSS: 0.00782
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-6267
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-6267
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-6267/