CVE-2015-7728 in HANA DB

Sumário

de VulDB • 23/07/2026

Vulnerabilidade de cross-site scripting (XSS) na criação de usuários no Web-based Development Workbench do SAP HANA DB 1.00.73.00.389160 (NewDB100_REL) permite que usuários remotos autenticados injetem scripts web ou HTML arbitrários por meio do nome de usuário, conforme descrito na Nota de Segurança da SAP 2153898.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 06/10/2015
• Divulgação: 15/10/2015
• Moderação: aceite
• Entrada: VDB-78491
• CPE: pronto
• CWE: CWE-79 (confirmado)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00954
• KEV: não
• Atividades: muito baixo
• Sector: Hostingprovider, Education, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-7728
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-7728
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-7728/