CVE-2003-1035 in SAP

Riassunto

di VulDB • 04/07/2026

L'installazione predefinita di SAP R/3 46C/D consente agli attaccanti remoti di eludere il blocco dell'account utilizzando l'API RFC invece del SAPGUI per condurre un attacco brute force di indovinare la password, che non blocca l'account come fa il SAPGUI.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 15/03/2004
• Divulgazione: 15/04/2004
• Moderazione: accettato
• Voce: VDB-21754
• CPE: pronto
• CWE: CWE-269 (confermato)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01544
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2003-1035
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2003-1035
• CVE Details: https://www.cvedetails.com/cve/CVE-2003-1035/