CVE-2015-3994 in HANA DB

Sumário

de VulDB • 20/07/2026

L'applicazione grant.xsfunc in testApps/grantAccess/ nel motore XS di SAP HANA DB 1.00.73.00.389160 (NewDB100_REL) consente agli utenti remoti autenticati di falsificare le voci di registro tramite una richiesta appositamente creata, noto anche come Nota sulla Sicurezza SAP 2109818.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 15/05/2015
• Divulgação: 29/05/2015
• Moderação: aceite
• Entrada: VDB-75603
• CPE: pronto
• CWE: CWE-20 (confirmado)
• CVSS: 5.4 (VulDB)
• EPSS: 0.01206
• KEV: não
• Atividades: muito baixo
• Sector: Education, Agriculture, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-3994
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-3994
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-3994/