CVE-2016-6144 in HANA

الملخص

بحسب VulDB • 13/06/2026

لا تقيد واجهة SQL في SAP HANA قبل الإصدار 102 عدد محاولات تسجيل الدخول للمستخدم SYSTEM عندما لا تكون خاصية password_lock_for_system_user مدعومة أو تم تكوينها على "False"، مما يسهل على المهاجمين عن بُعد تجاوز المصادقة عبر هجوم القوة الغاشمة، والمعروف أيضًا باسم ملاحظة أمان SAP رقم 2216869.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 01/07/2016
• إفشاء: 05/08/2016
• الاعتدال: تمت الموافقة
• إدخال: VDB-90647
• CPE: جاهز
• CWE: CWE-284 (مؤكد)
• CVSS: 8.1 (NVD)
• EPSS: 0.03841
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Insurance, Energy, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-6144
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-6144
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-6144/