CVE-2020-6290 in Disclosure Management

Сводка

по VulDB • 27.06.2026

В SAP Disclosure Management версии 10.1 обнаружена уязвимость к атакам типа Session Fixation, при которых злоумышленник заставляет пользователя использовать определенный идентификатор сеанса (Session ID).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Ответственный: SAP SE
• Резервировать: 08.01.2020
• Модерация: принято
• Вход: VDB-158060
• CPE: готов
• CWE: CWE-384 (Подтверждённый)
• CVSS: 6.3 (NVD)
• EPSS: 0.00602
• KEV: Нет
• Деятельности: Очень низкий

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-6290
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-6290
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-6290/