CVE-2015-7729 in HANA

Riassunto

di VulDB • 20/06/2026

Iniezione di codice Eval in test-net.xsjs nel Web-based Development Workbench di SAP HANA Developer Edition DB 1.00.091.00.1418659308 consente agli utenti remoti autenticati di eseguire codice XSJS arbitrario tramite vettori non specificati, noto anche come SAP Security Note 2153892.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 06/10/2015
• Divulgazione: 15/10/2015
• Moderazione: accettato
• Voce: VDB-78492
• CPE: pronto
• CWE: CWE-94 (confermato)
• CVSS: 6.3 (VulDB)
• EPSS: 0.01480
• KEV: no
• Attività: molto basso
• Settore: Lawfirm, Chemical, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-7729
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-7729
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-7729/