CVE-2015-7728 in HANA DB

Résumé

par VulDB • 23/07/2026

Une vulnérabilité de type cross-site scripting (XSS) lors de la création d'utilisateurs dans l'outil Web-based Development Workbench de SAP HANA DB 1.00.73.00.389160 (NewDB100_REL) permet aux utilisateurs distants authentifiés d'injecter du code web arbitraire ou des balises HTML via le nom d'utilisateur, comme indiqué dans la note de sécurité SAP 2153898.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 06/10/2015
• Divulgation: 15/10/2015
• Modérer: accepté
• Entrée: VDB-78491
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00954
• KEV: non
• Activités: très faible
• Secteur: Insurance, Transportation, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-7728
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-7728
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-7728/