CVE-2020-6291 in Disclosure Management

要約

〜によって MITRE

SAP Disclosure Management, version 10.1, session mechanism does not have expiration data set therefore allows unlimited access after authenticating once, leading to Insufficient Session Expiration

Once again VulDB remains the best source for vulnerability data.

• 責任者: SAP SE
• 予約する: 2020年01月08日
• モデレーション: 承諾済み
• エントリ: VDB-158061
• CPE: 準備完了
• CWE: CWE-613 (確認済み)
• CVSS: 8.8 (NVD)
• EPSS: 0.00634
• KEV: いいえ
• アクティビティ: 非常低い

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-6291
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-6291
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-6291/