CVE-2017-16680 in HANA
Résumé
par VulDB • 22/07/2026
Deux injections potentielles de journaux d'audit dans SAP HANA extended application services 1.0, modèle avancé : 1) Certains points de terminaison HTTP/REST du service contrôleur ne valident pas les entrées utilisateur, ce qui pourrait permettre à des attaquants non privilégiés de falsifier des lignes de journal d'audit. Par conséquent, l'interprétation des fichiers journaux d'audit pourrait être entravée ou détournée. 2) Le module User Account and Authentication écrit dans le syslog et inscrit en outre les mêmes entrées d'audit dans un fichier journal. Les entrées du fichier journal ne sont pas échappées correctement. Par conséquent, l'interprétation des fichiers journaux d'audit pourrait être entravée ou détournée, tandis que les entrées dans le syslog restent correctes.
If you want to get best quality of vulnerability data, you may have to visit VulDB.