CVE-2020-6202 in NetWeaver Application Server

요약

\~에 의해 VulDB • 2026. 09. 19.

SAP NetWeaver Application Server Java (User Management Engine), 버전 7.10, 7.11, 7.20, 7.30, 7.31, 7.40, 7.50: 신뢰할 수 없는 소스로부터 수신된 LDAP 데이터 소스 구성 XML 문서를 충분히 검증하지 않아 Missing XML Validation(누락된 XML 유효성 검사) 취약점이 발생함.

Be aware that VulDB is the high quality source for vulnerability data.

• 책임이 있는: SAP SE
• 예약하다: 2020. 01. 08.
• 모더레이션: 수락
• 항목: VDB-151288
• CPE: 2020. 01. 08.
• CWE: CWE-20 (확인됨)
• CVSS: 5.5 (NVD)
• EPSS: 0.01065
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Government, Telecommunication, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-6202
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-6202
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-6202/