CVE-2020-6211 in Business Intelligence Platform

要約

〜によって VulDB • 2026年05月20日

SAP Business Objects Business Intelligence Platform (AdminTools) のバージョン 4.1、4.2 には、不十分な URL 検証により攻撃者がユーザーを悪意のあるサイトへリダイレクトし、被害者の資格情報を盗み出すことができる URL Redirection 脆弱性が存在します。

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 責任者: SAP SE
• 予約する: 2020年01月08日
• モデレーション: 承諾済み
• エントリ: VDB-153135
• CPE: 2020年01月08日
• CWE: CWE-601 (確認済み)
• CVSS: 6.1 (NVD)
• EPSS: 0.00655
• KEV: いいえ
• アクティビティ: 非常低い
• セクター: Finance, Insurance, ...

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-6211
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-6211
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-6211/