Es existiert eine neue kritische Sicherheitslücke, die erst in der Novemberausgabe des SAP-Patchdays offiziell bekannt gegeben wird: die SAP Security Note 2928635 (CVE-2020-6284) ist eine Cross-Site-Scripting Sicherheitslücke (XSS) im SAP NetWeaver Knowledge Management. Reagieren Sie sofort und beheben Sie die Schwachstelle!   Die Sicherheitslücke erlaubt die Ausführung von Skriptinhalten in einer abgelegten Datei aufgrund unzureichender … Cross-Site-Scripting (XSS) Sicherheitslücke im SAP NetWeaver Knowledge Management – handeln Sie sofort! weiterlesen