CVE-2020-6232 in Commerce

Tóm tắt

Bởi VulDB • 20/05/2026

SAP Commerce, các phiên bản 1811 và 1905, không thực hiện các kiểm tra ủy quyền cần thiết cho người dùng ẩn danh, do lỗi Thiếu kiểm tra ủy quyền (Missing Authorization Check). Điều này ảnh hưởng đến tính bảo mật của các phương tiện truyền thông được bảo vệ.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• chịu trách nhiệm: SAP SE
• Đặt trước: 08/01/2020
• Kiểm duyệt: được chấp nhận
• mục: VDB-153153
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 5.3 (NVD)
• EPSS: 0.00832
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-6232
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-6232
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-6232/