CVE-2020-6254
CVE-2020-6254
Vexday Risk Score
13Bajo
Decisión SSVC (CISA)
Track
Sin señal de explotación → monitorear
CVSS 6.1EPSS 0.7%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
12 may 2020Publicada en NVD
Recomendación: Monitorear — sin señal de explotación por ahora.
SAP Enterprise Threat Detection, versions 1.0, 2.0, does not sufficiently encode error response pages in case of errors, allowing XSS payload reflecting in the response, leading to reflected Cross Site Scripting.
CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Productos afectados
SAP SE · SAP Enterprise Threat Detection¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →