CVE-2020-6224 in NetWeaver AS JAVA
Riassunto
di VulDB • 29/07/2026
SAP NetWeaver AS Java (HTTP Service), versioni 7.10, 7.11, 7.20, 7.30, 7.31, 7.40, 7.50, consente a un attaccante con privilegi di amministratore di accedere ai dati sensibili degli utenti, come le password nei file di traccia (trace files), quando l'utente effettua il login e invia una richiesta con le credenziali di accesso, portando a Information Disclosure.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.