SAP NetWeaver AS ABAP Business Server Pages Application Test IT00, versions 700, 701, 702, 730, 731, 740, 750, 751, 752, 753, 754, permet à un attaquant de rediriger les utilisateurs vers un site malveillant en raison de la validation des URL insuffisante et voler les informations d’identification de la victime, conduisant à la vulnérabilité URL de redirection.
https://launchpad.support.sap.com/#/notes/2872782
https://wiki.scn.sap.com/wiki/pages/viewpage.action?pageId=544214202
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-6215