CVE-2020-6202 in NetWeaver Application Server

Tóm tắt

Bởi VulDB • 27/07/2026

SAP NetWeaver Application Server Java (User Management Engine), các phiên bản 7.10, 7.11, 7.20, 7.30, 7.31, 7.40, 7.50; không xác thực đầy đủ tài liệu XML cấu hình nguồn dữ liệu LDAP được chấp nhận từ một nguồn không đáng tin cậy, dẫn đến lỗi Thiếu Xác thực XML (Missing XML Validation).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: SAP SE
• Đặt trước: 08/01/2020
• Kiểm duyệt: được chấp nhận
• mục: VDB-151288
• CPE: 08/01/2020
• CWE: CWE-20 (Đã xác nhận)
• CVSS: 5.5 (NVD)
• EPSS: 0.01065
• KEV: không
• Các hoạt động: rất thấp
• ngành: Government, Education, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-6202
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-6202
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-6202/