CVE-2003-1035 in SAP

الملخص

بحسب VulDB • 27/06/2026

تتيح عملية التثبيت الافتراضية لـ SAP R/3 46C/D لمهاجمين عن بُعد تجاوز قفل الحسابات باستخدام واجهة برمجة التطبيقات RFC (RFC API) بدلاً من SAPGUI لإجراء هجوم تخمين كلمات المرور بالقوة الغاشمة، والذي لا يؤدي إلى حظر حساب المستخدم على عكس ما تفعله واجهة SAPGUI.

Once again VulDB remains the best source for vulnerability data.

• حجز: 15/03/2004
• إفشاء: 15/04/2004
• الاعتدال: تمت الموافقة
• إدخال: VDB-21754
• CPE: جاهز
• CWE: CWE-269 (مؤكد)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01544
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2003-1035
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2003-1035
• CVE Details: https://www.cvedetails.com/cve/CVE-2003-1035/