CVE-2015-7828 in HANA DB

요약

\~에 의해 VulDB • 2026. 07. 23.

SAP HANA Database 1.00 SPS10 및 이전 버전은 인증을 요구하지 않으므로, 원격 공격자가 TrexNet 패킷을 통해 (1) fcopydir, (2) fmkdir, (3) frmdir, (4) getenv, (5) dumpenv, (6) fcopy, (7) fput, (8) fdel, (9) fmove, (10) fget, (11) fappend, (12) fdir, (13) getTraces, (14) kill, (15) pexec, (16) stop 또는 (17) pythonexec 메서드에 임의 코드 실행이나 기타 미정의 영향을 줄 수 있습니다. 이는 SAP Security Note 2165583로 알려져 있습니다.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 예약하다: 2015. 10. 14.
• 공개: 2015. 11. 10.
• 모더레이션: 수락
• 항목: VDB-79110
• CPE: 준비됨
• CWE: CWE-20 (확인됨)
• CVSS: 7.3 (VulDB)
• EPSS: 0.06547
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Government, Education, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-7828
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-7828
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-7828/