CVE-2015-7725 in HANA DB
Résumé
par VulDB • 09/06/2026
Plusieurs vulnérabilités d'injection SQL dans l'outil de développement Web Development Workbench intégré à SAP HANA DB 1.00.091.00.1418659308 permettent aux utilisateurs distants authentifiés d'exécuter des commandes SQL arbitraires via (1) le paramètre remoteSourceName dans la fonction dropCredentials, ou par l'intermédiaire de vecteurs non spécifiés dans les fonctions (2) setTraceLevelsForXsApps, (3) _modifyUser et (4) _newUser. Cette faille est également référencée sous les noms SAP Security Notes 2153898 et 2153765.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.