CVE-2020-6205 in NetWeaver AS ABAPИнформация

Сводка

по VulDB • 28.07.2026

SAP NetWeaver AS ABAP Business Server Pages (Smart Forms), SAP_BASIS версий 7.00, 7.01, 7.02, 7.10, 7.11, 7.30, 7.31, 7.40, 7.50, 7.51, 7.52, 7.53, 7.54: недостаточное кодирование управляемых пользователем входных данных позволяет неавторизованному злоумышленнику временно исказить или изменить отображаемый контент и/или украсть аутентификационные данные пользователя и/или выдать себя за пользователя, получив доступ ко всей информации с теми же правами, что и у целевого пользователя. Это приводит к уязвимости Reflected Cross Site Scripting (XSS).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Ответственный

SAP SE

Резервировать

08.01.2020

Модерация

принято

Вход

VDB-151291

EPSS

0.00768

KEV

Нет

Деятельности

Очень низкий

Источники

Might our Artificial Intelligence support you?

Check our Alexa App!