CVE-2016-6145 in HANA

Riassunto

di VulDB • 22/07/2026

L'interfaccia SQL in SAP HANA fornisce messaggi di errore diversi per i tentativi di accesso falliti, a seconda che il nome utente esista e sia bloccato quando l'opzione detailed_error_on_connect non è supportata o è configurata come "False", consentendo agli attaccanti remoti di enumerare gli utenti del database tramite una serie di tentativi di accesso, noto anche come SAP Security Note 2216869.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 01/07/2016
• Divulgazione: 05/08/2016
• Moderazione: accettato
• Voce: VDB-90648
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 5.3 (NVD)
• EPSS: 0.01502
• KEV: no
• Attività: molto basso
• Settore: Hospital, Lawfirm, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-6145
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-6145
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-6145/