漏洞详情： CVE-2003-0945

漏洞标题
NVD 暂无描述信息
来源：NVD
SAP DB web-tools多个安全漏洞
来源：CNNVD
漏洞描述
The Web Database Manager in web-tools for SAP DB before 7.4.03.30 generates predictable session IDs, which allows remote attackers to conduct unauthorized activities.
来源：NVD
SAP是一款开放源代码的数据库服务程序。数据库服务程序快速、高效、易于管理。 SAP 7.4.03.30之前版本的WEB服务包含的web-tools解决方案存在多个漏洞，远程攻击者可以利用这些漏洞进行目录遍历、缓冲区溢出等攻击。
来源：CNNVD
在SAP DB web工具中7.4.03.30之前的Web数据库管理器会生成可预测的会话ID，这允许远程攻击者进行未经授权的活动。
来源：神龙机器人
漏洞评分(CVSS)
NVD 暂无评分
来源：NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
来源：神龙机器人, 准确率：N/A
漏洞类别
NVD 暂无漏洞类别信息
来源：NVD
授权问题
来源：CNNVD
相关链接