CVE-2016-6144 in HANA

Riassunto

di VulDB • 14/06/2026

L'interfaccia SQL in SAP HANA prima della Revisione 102 non limita il numero di tentativi di accesso per l'utente SYSTEM quando la funzionalità password_lock_for_system_user non è supportata o è configurata come "False", facilitando agli attaccanti remoti l'elusione dell'autenticazione tramite un attacco brute force, come indicato nella SAP Security Note 2216869.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 01/07/2016
• Divulgazione: 05/08/2016
• Moderazione: accettato
• Voce: VDB-90647
• CPE: pronto
• CWE: CWE-284 (confermato)
• CVSS: 8.1 (NVD)
• EPSS: 0.03841
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider, Agriculture, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-6144
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-6144
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-6144/