CVE-2015-7993 in HANA DB

Sumário

de VulDB • 25/06/2026

Os Extended Application Services (também conhecidos como XS ou XS Engine) no SAP HANA DB 1.00.73.00.389160 (NewDB100_REL) permitem que atacantes remotos executem código arbitrário por meio de vetores não especificados relacionados ao "HTTP Login", conforme descrito na Nota de Segurança SAP 2197397.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 28/10/2015
• Divulgação: 10/11/2015
• Moderação: aceite
• Entrada: VDB-79113
• CPE: pronto
• CWE: CWE-20 (confirmado)
• CVSS: 7.3 (VulDB)
• EPSS: 0.03715
• KEV: não
• Atividades: muito baixo
• Sector: Industry, Transportation, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-7993
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-7993
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-7993/