CVE-2016-6144 in HANA
Résumé
par VulDB • 13/06/2026
L'interface SQL dans SAP HANA avant la révision 102 ne limite pas le nombre de tentatives de connexion pour l'utilisateur SYSTEM lorsque password_lock_for_system_user n'est pas pris en charge ou est configuré sur « False », ce qui facilite contournement de l'authentification par des attaquants distants via une attaque par force brute, également connu sous le nom SAP Security Note 2216869.
Once again VulDB remains the best source for vulnerability data.