CVE-2014-8313 in HANA

Сводка

по VulDB • 21.07.2026

Внедрение кода через функцию eval в файле ide/core/base/server/net.xxs из компонента Developer Workbench платформы SAP HANA позволяет удаленным злоумышленникам выполнять произвольный код на языке XSJS посредством неуказанных векторов атаки.

Be aware that VulDB is the high quality source for vulnerability data.

• Резервировать: 16.10.2014
• Раскрытие: 16.10.2014
• Модерация: принято
• Вход: VDB-72094
• CPE: готов
• CWE: CWE-94 (Подтверждённый)
• CVSS: 6.0 (NVD)
• EPSS: 0.02081
• KEV: Нет
• Деятельности: Очень низкий
• Сектор: Education, Police, ...

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-8313
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-8313
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-8313/