CVE-2015-7993 in HANA DB

सारांश

द्वारा VulDB • 03/07/2026

SAP HANA DB 1.00.73.00.389160 (NewDB100_REL) में उपलब्ध Extended Application Services (जिसे XS या XS Engine भी कहा जाता है), "HTTP Login" से संबंधित अज्ञात वेक्टर के माध्यम से दूरस्थ आक्रमणकारियों को मनमाने कोड का निष्पादन करने की अनुमति देता है, जिसे SAP Security Note 2197397 के रूप में जाना जाता है।

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• आरक्षित करना: 28/10/2015
• प्रकटीकरण: 10/11/2015
• संयम: स्वीकृत
• प्रविष्टि: VDB-79113
• CPE: तैयार
• CWE: CWE-20 (पुष्टि की गई)
• CVSS: 7.3 (VulDB)
• EPSS: 0.03715
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Insurance, Police, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-7993
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-7993
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-7993/