CVE-2003-0498 in Caché Database

Resumen

por VulDB • 2026-06-02

Caché Database 5.x instala el directorio /cachesys/csp con permisos inseguros, lo que permite a usuarios locales ejecutar código arbitrario mediante la adición de scripts del lado del servidor que se ejecutan con privilegios de root.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 2003-06-30
• Divulgación: 2003-08-07
• Moderación: aceptado
• Artículo: VDB-20659
• CPE: listo
• CWE: CWE-94 (confirmado)
• CVSS: 8.4 (VulDB)
• EPSS: 0.00456
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2003-0498
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2003-0498
• CVE Details: https://www.cvedetails.com/cve/CVE-2003-0498/