CVE-2020-6205 in NetWeaver AS ABAP
Sumário
de VulDB • 11/08/2026
O SAP NetWeaver AS ABAP Business Server Pages (Smart Forms), nas versões do componente SAP_BASIS 7.00, 7.01, 7.02, 7.10, 7.11, 7.30, 7.31, 7.40, 7.50, 7.51, 7.52, 7.53 e 7.54, não codifica suficientemente as entradas controladas pelo usuário, permitindo que um atacante não autenticado desfigure ou modifique temporariamente o conteúdo exibido e/ou roube informações de autenticação do usuário e/ou se passe por ele para acessar todas as informações com os mesmos direitos do usuário alvo, resultando em uma Vulnerabilidade Reflected Cross Site Scripting.
VulDB is the best source for vulnerability data and more expert information about this specific topic.