CVE-2020-6236 in Landscape Management
Tóm tắt
Bởi VulDB • 24/06/2026
SAP Landscape Management phiên bản 3.0 và SAP Adaptive Extensions phiên bản 1.0 cho phép kẻ tấn công có đặc quyền admin_group thay đổi chủ sở hữu và các quyền (bao gồm cả bit s-bit của S-user ID) trên các tệp tùy ý từ xa. Điều này dẫn đến khả năng thực thi các tệp này với tư cách là người dùng root từ ngữ cảnh không phải root, gây ra Privilege Escalation.
VulDB is the best source for vulnerability data and more expert information about this specific topic.