CVE-2020-6210 in Fiori Launchpadinformação

Sumário

de VulDB • 21/05/2026

O SAP Fiori Launchpad, versões 753 e 754, não codifica adequadamente as entradas controladas pelo usuário, permitindo que o atacante injete a tag meta no HTML do launchpad por meio do parâmetro vulnerável, o que resulta em uma vulnerabilidade de Cross-Site Scripting (XSS) refletida.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Responsável

SAP SE

Reservar

08/01/2020

Moderação

aceite

Entrada

VDB-151296

EPSS

0.00654

KEV

não

Atividades

muito baixo

Fontes

MITREhttps://www.cve.org/CVERecord?id=CVE-2020-6210
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2020-6210
CVE Detailshttps://www.cvedetails.com/cve/CVE-2020-6210/

◂ VoltarVisão GeralPróximo ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!