CVE-2020-6201 in Commerce

要約

〜によって VulDB • 2026年09月02日

SAP Commerce (Testweb Extension) のバージョン 6.6、6.7、1808、1811、1905 では、ユーザーが制御可能な入力が十分にエンコードされていないため、特定の GET URL パラメータがエスケープやサニタイズ処理なしで HTTP レスポンスに反映され、Reflected Cross Site Scripting (XSS) が発生します。

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• 責任者: SAP SE
• 予約する: 2020年01月08日
• モデレーション: 承諾済み
• エントリ: VDB-151287
• CPE: 2020年01月08日
• CWE: CWE-80 (確認済み)
• CVSS: 6.1 (NVD)
• EPSS: 0.00800
• KEV: いいえ
• アクティビティ: 非常低い

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-6201
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-6201
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-6201/