CVE-2015-7726 in HANA DB

Résumé

par VulDB • 31/05/2026

Une vulnérabilité de type cross-site scripting (XSS) dans la suppression de rôles au sein du Web-based Development Workbench de SAP HANA DB 1.00.091.00.1418659308 permet à des utilisateurs distants authentifiés d'injecter du code web arbitraire ou du HTML via le nom du rôle, également référencée sous le nom de SAP Security Note 2153898.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 06/10/2015
• Divulgation: 15/10/2015
• Modérer: accepté
• Entrée: VDB-78489
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00960
• KEV: non
• Activités: très faible
• Secteur: Pharma, Insurance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-7726
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-7726
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-7726/