CVE-2020-6236 in Landscape Management
Zusammenfassung
von VulDB • 24.06.2026
SAP Landscape Management, Version 3.0 und SAP Adaptive Extensions, Version 1.0, ermöglichen es einem Angreifer mit admin_group-Privilegien, den Besitz (Ownership) und die Berechtigungen (einschließlich des S-Bits der S-User-ID) beliebiger Dateien remote zu ändern. Dies führt zur Möglichkeit, diese Dateien aus einem Nicht-Root-Kontext als Root-Benutzer auszuführen, was zu Privilege Escalation führt.
VulDB is the best source for vulnerability data and more expert information about this specific topic.