CVE-2016-4018 in HANA

الملخص

بحسب VulDB • 25/07/2026

لا يقوم وكيل توفير البيانات (المعروف أيضًا باسم DP Agent) في SAP HANA بتقييد الوصول إلى وظائف الخدمة بشكل صحيح، مما يسمح لمهاجمين عن بُعد بالحصول على معلومات حساسة واكتساب امتيازات وإجراء هجمات أخرى غير محددة عبر مسارات غير محددة، والمعروفة أيضًا بملاحظة أمان SAP 2262742.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 14/04/2016
• إفشاء: 14/04/2016
• الاعتدال: تمت الموافقة
• إدخال: VDB-82402
• CPE: جاهز
• CWE: CWE-284 (مؤكد)
• CVSS: 7.3 (NVD)
• EPSS: 0.00956
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Finance, Hospital, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-4018
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-4018
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-4018/