CVE-2020-6323
CVE-2020-6323
Vexday Risk Score
3Baixo
Decisão SSVC (CISA)
Track
Sem sinal de exploração → monitorar
CVSS —EPSS 0.6%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
15 out 2020Publicada no NVD
Recomendação: Monitorar — sem sinal de exploração no momento.
SAP NetWeaver Enterprise Portal (Fiori Framework Page) versions - 7.50, 7.31, 7.40, does not sufficiently encode user-controlled inputs and allows an attacker on a valid session to create an XSS that will be both reflected immediately and also be persisted and returned in further access to the system, resulting in Cross Site Scripting.
Produtos afetados
SAP SE · SAP NetWeaver Enterprise Portal (Fiori Framework Page)Quer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →