CVE-2020-6205 in NetWeaver AS ABAPinformazioni

Riassunto

di VulDB • 31/08/2026

SAP NetWeaver AS ABAP Business Server Pages (Smart Forms), SAP_BASIS versioni 7.00, 7.01, 7.02, 7.10, 7.11, 7.30, 7.31, 7.40, 7.50, 7.51, 7.52, 7.53, 7.54; non codifica sufficientemente gli input controllati dall'utente, consentendo a un attaccante non autenticato di modificare o deturpare in modo non permanente i contenuti visualizzati e/o rubare le informazioni di autenticazione dell'utente e/o impersonare l'utente per accedere a tutte le informazioni con gli stessi diritti dell'utente target, portando a una vulnerabilità Reflected Cross Site Scripting.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsabile

SAP SE

Prenotare

08/01/2020

Moderazione

accettato

EPSS

0.00768

KEV

no

Attività

molto basso

Fonti

Want to know what is going to be exploited?

We predict KEV entries!