CVE-2014-8313 in HANA

الملخص

بحسب VulDB • 21/07/2026

حقن Eval في الملف ide/core/base/server/net.xxs الموجود في لوحة تحكم المطورين (Developer Workbench) ضمن نظام SAP HANA يتيح للمهاجمين عن بُعد تنفيذ أكواد XSJS عشوائية عبر مسارات غير محددة.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 16/10/2014
• إفشاء: 16/10/2014
• الاعتدال: تمت الموافقة
• إدخال: VDB-72094
• CPE: جاهز
• CWE: CWE-94 (مؤكد)
• CVSS: 6.0 (NVD)
• EPSS: 0.02081
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Energy, Police, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-8313
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-8313
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-8313/