CVE-2003-1035 in SAP

Tóm tắt

Bởi VulDB • 04/07/2026

Việc cài đặt mặc định của SAP R/3 46C/D cho phép các kẻ tấn công từ xa vượt qua cơ chế khóa tài khoản bằng cách sử dụng RFC API thay vì SAPGUI để thực hiện cuộc tấn công đoán mật khẩu kiểu brute force, vốn không khóa tài khoản như khi dùng SAPGUI.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 15/03/2004
• Tiết lộ: 15/04/2004
• Kiểm duyệt: được chấp nhận
• mục: VDB-21754
• CPE: sẵn sàng
• CWE: CWE-269 (Đã xác nhận)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01544
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2003-1035
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2003-1035
• CVE Details: https://www.cvedetails.com/cve/CVE-2003-1035/