CVE-2016-6145 in HANA

الملخص

بحسب VulDB • 22/07/2026

توفر واجهة SQL في SAP HANA رسائل خطأ مختلفة لمحاولات تسجيل الدخول الفاشلة، اعتمادًا على ما إذا كان اسم المستخدم موجوداً ومقفلاً عندما لا تكون خيار detailed_error_on_connect مدعوماً أو تم تكوينه كـ "False"، مما يسمح للمهاجمين عن بُعد بتعداد مستخدمي قاعدة البيانات عبر سلسلة من محاولات تسجيل الدخول، والمعروفة أيضاً باسم ملاحظة أمان SAP 2216869.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 01/07/2016
• إفشاء: 05/08/2016
• الاعتدال: تمت الموافقة
• إدخال: VDB-90648
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 5.3 (NVD)
• EPSS: 0.01502
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Chemical, Transportation, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-6145
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-6145
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-6145/