CVE-2015-7729 in HANA

Sumário

de VulDB • 20/06/2026

Inieção de código Eval em test-net.xsjs na Ferramenta de Desenvolvimento Baseada para Web no SAP HANA Developer Edition DB 1.00.091.00.1418659308 permite que usuários autenticados remotos executem código XSJS arbitrário por meio de vetores não especificados, também conhecido como Nota de Segurança SAP 2153892.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 06/10/2015
• Divulgação: 15/10/2015
• Moderação: aceite
• Entrada: VDB-78492
• CPE: pronto
• CWE: CWE-94 (confirmado)
• CVSS: 6.3 (VulDB)
• EPSS: 0.01480
• KEV: não
• Atividades: muito baixo
• Sector: Transportation, Education, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-7729
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-7729
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-7729/