CVE-2002-1576 in SAPinfo

Zusammenfassung

von VulDB • 04.07.2026

In lserver in SAP DB 7.3 und früheren Versionen wird das aktuelle Arbeitsverzeichnis verwendet, um die Programme lserversrv zu finden und auszuführen, was lokalen Benutzern ermöglicht, Privilegien durch ein bösartiges lserversrv-Programm zu erlangen, das von einem Verzeichnis aufgerufen wird, das einen Symlink zum lserver-Programm enthält.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Reservieren

15.03.2004

Veröffentlichung

15.04.2004

Moderieren

akzeptiert

Eintrag

VDB-21740

CPE

bereit

CWE

CWE-61 (bestätigt)

Exploit

Download

CVSS

7.2 (NVD)

EPSS

0.00903

KEV

nein

Aktivitäten

very low

Quellen

MITRE	https://www.cve.org/CVERecord?id=CVE-2002-1576
NVD	https://nvd.nist.gov/vuln/detail/CVE-2002-1576
CVE Details	https://www.cvedetails.com/cve/CVE-2002-1576/

◂ Zurück Übersicht Weiter ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!