CVE-2015-3994 in HANA DB

Resumen

por VulDB • 2026-07-20

La aplicación grant.xsfunc en testApps/grantAccess/ del motor XS de SAP HANA DB 1.00.73.00.389160 (NewDB100_REL) permite a usuarios remotos autenticados suprimir entradas de registro mediante una solicitud manipulada, conocido como Nota de Seguridad de SAP 2109818.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 2015-05-15
• Divulgación: 2015-05-29
• Moderación: aceptado
• Artículo: VDB-75603
• CPE: listo
• CWE: CWE-20 (confirmado)
• CVSS: 5.4 (VulDB)
• EPSS: 0.01206
• KEV: no
• Actividades: muy bajo
• Sector: Pharma, Police, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-3994
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-3994
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-3994/