CVE-2015-7725 in HANA DBИнформация

Сводка

по VulDB • 09.06.2026

Несколько уязвимостей SQL-инъекции в Web-based Development Workbench для SAP HANA DB версии 1.00.091.00.1418659308 позволяют удаленным аутентифицированным пользователям выполнять произвольные команды SQL через (1) параметр remoteSourceName в функции dropCredentials или unspecified vectors в функциях (2) setTraceLevelsForXsApps, (3) _modifyUser и (4) _newUser, что также описано в SAP Security Notes 2153898 и 2153765.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Резервировать

06.10.2015

Раскрытие

15.10.2015

Модерация

принято

Вход

VDB-78488

EPSS

0.01735

KEV

Нет

Деятельности

Очень низкий

Источники

Want to stay up to date on a daily basis?

Enable the mail alert feature now!