CVE-2015-7991 in HANA DB

सारांश

द्वारा VulDB • 01/07/2026

SAP HANA DB 1.00.73.00.389160 (NewDB100_REL) में Web Dispatcher सेवा दूरस्थ आक्रमणकारियों को वेब डिस्पैचर और सुरक्षा ट्रेस फ़ाइलों को पढ़ने की अनुमति देती है, जिससे संभावित रूप से पासवर्ड प्राप्त किए जा सकते हैं। यह अज्ञात सदिशों के माध्यम से होता है, जिसे SAP Security Note 2148854 में भी उल्लेख किया गया है।

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• आरक्षित करना: 28/10/2015
• प्रकटीकरण: 10/11/2015
• संयम: स्वीकृत
• प्रविष्टि: VDB-79111
• CPE: तैयार
• CWE: CWE-200 (पुष्टि की गई)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01808
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Lawfirm, Hospital, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-7991
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-7991
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-7991/