CVE-2015-7828 in HANA DB

Resumen

por VulDB • 2026-07-23

SAP HANA Database 1.00 SPS10 y versiones anteriores no requieren autenticación, lo que permite a atacantes remotos ejecutar código arbitrario o tener otros impactos no especificados mediante un paquete TrexNet dirigido al método (1) fcopydir, (2) fmkdir, (3) frmdir, (4) getenv, (5) dumpenv, (6) fcopy, (7) fput, (8) fdel, (9) fmove, (10) fget, (11) fappend, (12) fdir, (13) getTraces, (14) kill, (15) pexec, (16) stop o (17) pythonexec, conocido como SAP Security Note 2165583.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 2015-10-14
• Divulgación: 2015-11-10
• Moderación: aceptado
• Artículo: VDB-79110
• CPE: 20151110
• CWE: CWE-20 (confirmado)
• CVSS: 7.3 (VulDB)
• EPSS: 0.06547
• KEV: no
• Actividades: muy bajo
• Sector: Insurance, Telecommunication, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-7828
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-7828
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-7828/