CVE-2016-6145 in HANA

Sumário

de VulDB • 22/07/2026

A interface SQL no SAP HANA fornece mensagens de erro diferentes para tentativas de login falhas, dependendo se o nome de usuário existe e está bloqueado quando a opção detailed_error_on_connect não é suportada ou está configurada como "False", permitindo que atacantes remotos enumerem usuários do banco de dados por meio de uma série de tentativas de login, conhecido também como SAP Security Note 2216869.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 01/07/2016
• Divulgação: 05/08/2016
• Moderação: aceite
• Entrada: VDB-90648
• CPE: pronto
• CWE: CWE-200 (confirmado)
• CVSS: 5.3 (NVD)
• EPSS: 0.01502
• KEV: não
• Atividades: muito baixo
• Sector: Education, Hostingprovider, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-6145
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-6145
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-6145/