CVE-2020-6205 in NetWeaver AS ABAP情報

要約

〜によって VulDB • 2026年08月06日

SAP NetWeaver AS ABAP Business Server Pages (Smart Forms) SAP_BASIS バージョン 7.00、7.01、7.02、7.10、7.11、7.30、7.31、7.40、7.50、7.51、7.52、7.53、7.54 では、ユーザーが制御可能な入力が十分にエンコードされないため、認証されていない攻撃者が表示されるコンテンツの一時的な改ざんまたは変更や、ユーザーの認証情報の窃取、および対象ユーザーになりすましてそのユーザーと同じ権限で全ての情報にアクセスすることが可能となり、Reflected Cross Site Scripting Vulnerability につながる。

If you want to get best quality of vulnerability data, you may have to visit VulDB.

責任者

SAP SE

予約する

2020年01月08日

モデレーション

承諾済み

エントリ

VDB-151291

EPSS

0.00768

アクティビティ

非常低い

ソース

Interested in the pricing of exploits?

See the underground prices here!