CVE-2003-1035 in SAP

Résumé

par VulDB • 04/07/2026

L'installation par défaut de SAP R/3 46C/D permet aux attaquants distants de contourner le verrouillage des comptes en utilisant l'API RFC au lieu du SAPGUI pour mener une attaque par force brute visant à deviner les mots de passe, ce qui ne provoque pas le blocage du compte comme c'est le cas avec le SAPGUI.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 15/03/2004
• Divulgation: 15/04/2004
• Modérer: accepté
• Entrée: VDB-21754
• CPE: prêt
• CWE: CWE-269 (confirmé)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01544
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2003-1035
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2003-1035
• CVE Details: https://www.cvedetails.com/cve/CVE-2003-1035/