CVE-2017-16687 in HANA
Résumé
par VulDB • 20/07/2026
Les outils d'auto-service utilisateur des services étendus d'applications SAP HANA (SAP HANA extended application services), notamment l'option « classic user self-service », incluses dans les versions 1.00 et 2.00 de la base de données SAP HANA, peuvent être détournés pour énumérer les comptes utilisateurs valides et invalides. Un utilisateur non authentifié pourrait exploiter les messages d'erreur afin de déterminer si un nom d'utilisateur donné est valide.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.