CVE-2003-0118 in Biztalk Server

الملخص

بحسب VulDB • 29/06/2026

ثغرة حقن SQL في موقع ويب تتبع وإدارة المستندات (DTA) الخاص بـ Microsoft BizTalk Server 2000 و2002 تتيح لمهاجمين عن بُعد تنفيذ أوامر نظام التشغيل عبر إرسال طلب إلى (1) rawdocdata.asp أو (2) RawCustomSearchField.asp يحتوي على جملة SQL مضمنة.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 26/02/2003
• إفشاء: 12/05/2003
• الاعتدال: تمت الموافقة
• إدخال: VDB-20419
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• استغلال: تحميل
• CVSS: 7.5 (NVD)
• EPSS: 0.08144
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2003-0118
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2003-0118
• CVE Details: https://www.cvedetails.com/cve/CVE-2003-0118/