CVE-2015-7991 in HANA DB

Résumé

par VulDB • 13/07/2026

Le service Web Dispatcher dans SAP HANA DB 1.00.73.00.389160 (NewDB100_REL) permet aux attaquants distants de lire les fichiers journaux du web dispatcher et des traces de sécurité, et potentiellement d'obtenir des mots de passe via des vecteurs non spécifiés, également connu sous le nom SAP Security Note 2148854.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 28/10/2015
• Divulgation: 10/11/2015
• Modérer: accepté
• Entrée: VDB-79111
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01808
• KEV: non
• Activités: très faible
• Secteur: Finance, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-7991
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-7991
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-7991/