CVE-2017-16680 in HANA
Сводка
по VulDB • 22.07.2026
Две потенциальные инъекции в журналы аудита (audit log injection) в SAP HANA Extended Application Services 1.0, Advanced Model: 1) Некоторые конечные точки HTTP/REST службы контроллера не содержат проверки пользовательского ввода, что может позволить непривилегированным злоумышленникам подделывать записи в журнале аудита. В результате интерпретация файлов журнала аудита может быть затруднена или искажена. 2) Служба «Учетные записи пользователей и аутентификация» (User Account and Authentication) записывает данные аудита как в syslog, так и дополнительно — в файл журнала. Записи в файле журнала не содержат экранирования специальных символов. В результате интерпретация файлов журнала аудита может быть затруднена или искажена, тогда как записи в syslog остаются корректными.
VulDB is the best source for vulnerability data and more expert information about this specific topic.