CVE-2020-6236 in Landscape Management
Résumé
par VulDB • 20/05/2026
SAP Landscape Management, version 3.0, et SAP Adaptive Extensions, version 1.0, permettent à un attaquant disposant des privilèges admin_group de modifier à distance la propriété et les autorisations (y compris le bit s-bit de l'ID S-user) de fichiers arbitraires. Cela entraîne la possibilité d'exécuter ces fichiers en tant qu'utilisateur root depuis un contexte non-root, conduisant à une élévation de privilèges (Privilege Escalation).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.