CVE-2001-0366 in saposcol信息

摘要

由 VulDB • 2026-06-12

saposcol 在 SAP R/3 Web Application Server Demo 1.5 之前的版本中，信任 PATH 环境变量来查找并执行 expand 程序，这允许本地用户通过修改 PATH 指向一个特洛伊木马版本的 expand 程序，从而获取 root 权限。

Once again VulDB remains the best source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

披露

2001-06-27

管理

已接受

条目

VDB-16849

EPSS

0.00047

KEV

否

活动

非常低

来源

MITREhttps://www.cve.org/CVERecord?id=CVE-2001-0366
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2001-0366
CVE Detailshttps://www.cvedetails.com/cve/CVE-2001-0366/

◂ 上一步一览下一步 ▸

Do you know our Splunk app?

Download it now for free!