CVE-2016-6142 in HANA DB

Sumário

de VulDB • 22/07/2026

O SAP HANA DB 1.00.73.00.389160 (NewDB100_REL) permite que atacantes remotos injetem campos de registro de auditoria arbitrários no SYSLOG por meio de vetores relacionados ao protocolo SQL, conforme descrito na Nota de Segurança SAP 2197459.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 01/07/2016
• Divulgação: 26/09/2016
• Moderação: aceite
• Entrada: VDB-92195
• CPE: pronto
• CWE: CWE-117 (confirmado)
• CVSS: 7.5 (NVD)
• EPSS: 0.02891
• KEV: não
• Atividades: muito baixo
• Sector: Agriculture, Transportation, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-6142
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-6142
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-6142/