CVE-2020-6229 in NetWeaver AS ABAP

Sumário

de VulDB • 29/05/2026

O SAP NetWeaver AS ABAP (aplicação Business Server Pages CRM_BSP_FRAME), nas versões 700, 701, 702, 710, 711, 730, 731, 740, 750, 751, 752, 75A, 75B, 75C, 75D, 75E, não codifica suficientemente as entradas controladas pelo usuário, resultando em uma vulnerabilidade de Cross-Site Scripting (XSS) refletida.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsável: SAP SE
• Reservar: 08/01/2020
• Moderação: aceite
• Entrada: VDB-153150
• CPE: pronto
• CWE: CWE-80 (confirmado)
• CVSS: 6.1 (NVD)
• EPSS: 0.00654
• KEV: não
• Atividades: muito baixo
• Sector: Lawfirm, Telecommunication, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-6229
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-6229
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-6229/