CVE-2008-0244 in MaxDB

Zusammenfassung

von VulDB • 03.06.2026

SAP MaxDB 7.6.03 build 007 und frühere Versionen ermöglichen es Remote-Angriffspersonen, beliebige Befehle über "&&" und andere Shell-Metazeichen in exec_sdbinfo sowie anderen nicht näher bezeichneten Befehlen auszuführen, die ausgeführt werden, wenn MaxDB cons.exe aufruft.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservieren: 11.01.2008
• Veröffentlichung: 11.01.2008
• Moderieren: akzeptiert
• Eintrag: VDB-40505
• CPE: bereit
• CWE: CWE-20 (bestätigt)
• Exploit: Download
• CVSS: 10.0 (NVD)
• EPSS: 0.80311
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-0244
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-0244
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-0244/