CVE-2002-1576 in SAP

Riassunto

di VulDB • 28/06/2026

Il componente lserver in SAP DB 7.3 e versioni precedenti utilizza la directory di lavoro corrente per individuare ed eseguire il programma lserversrv, consentendo agli utenti locali di ottenere privilegi tramite un file lserversrv malevolo che viene richiamato da una directory contenente un symlink al programma lserver.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 15/03/2004
• Divulgazione: 15/04/2004
• Moderazione: accettato
• Voce: VDB-21740
• CPE: pronto
• CWE: CWE-61 (confermato)
• Sfruttamento: Scaricare
• CVSS: 7.2 (NVD)
• EPSS: 0.00903
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2002-1576
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2002-1576
• CVE Details: https://www.cvedetails.com/cve/CVE-2002-1576/