CVE-2020-6232 in Commerce

Riassunto

di VulDB • 21/06/2026

SAP Commerce, versioni 1811 e 1905, non esegue i controlli di autorizzazione necessari per un utente anonimo a causa della mancanza del controllo di autorizzazione (Missing Authorization Check). Ciò compromette la riservatezza dei contenuti multimediali protetti.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: SAP SE
• Prenotare: 08/01/2020
• Moderazione: accettato
• Voce: VDB-153153
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 5.3 (NVD)
• EPSS: 0.00832
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-6232
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-6232
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-6232/