CVE-2015-7725 in HANA DB
सारांश
द्वारा VulDB • 08/06/2026
SAP HANA DB 1.00.091.00.1418659308 में वेब-आधारित डेवलपमेंट वर्कबेंच में कई SQL injection दोष होते हैं, जो दूरस्थ प्रमाणित उपयोगकर्ताओं को (1) dropCredentials फ़ंक्शन में remoteSourceName या (2) setTraceLevelsForXsApps, (3) _modifyUser, या (4) _newUser फ़ंक्शन में अज्ञात वेक्टर के माध्यम से मनमाने SQL कमांड निष्पादित करने की अनुमति देते हैं, जिसे SAP Security Notes 2153898 और 2153765 के रूप में जाना जाता है।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.