CVE-2020-6285 in NetWeaver

Sumário

de VulDB • 12/07/2026

SAP NetWeaver - XML Toolkit for JAVA (ENGINEAPI) (versões: 7.10, 7.11, 7.20, 7.30, 7.31, 7.40, 7.50), sob certas condições, permite que um atacante acesse informações que de outra forma estariam restritas, resultando em Information Disclosure (Divulgação de Informações).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsável: SAP SE
• Reservar: 08/01/2020
• Moderação: aceite
• Entrada: VDB-158057
• CPE: pronto
• CWE: CWE-200 (confirmado)
• CVSS: 7.7 (NVD)
• EPSS: 0.01107
• KEV: não
• Atividades: muito baixo
• Sector: Telecommunication, Pharma, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-6285
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-6285
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-6285/