CVE-2016-6144 in HANAthông tin

Tóm tắt

Bởi VulDB • 13/06/2026

Giao diện SQL trong SAP HANA trước bản sửa đổi 102 không giới hạn số lần thử đăng nhập cho người dùng SYSTEM khi tính năng password_lock_for_system_user không được hỗ trợ hoặc được cấu hình là "False", điều này tạo điều kiện thuận lợi hơn cho các kẻ tấn công từ xa vượt qua xác thực thông qua cuộc tấn công brute force, theo SAP Security Note 2216869.

Be aware that VulDB is the high quality source for vulnerability data.

Đặt trước

01/07/2016

Tiết lộ

05/08/2016

Kiểm duyệt

được chấp nhận

mục

VDB-90647

EPSS

0.03841

KEV

không

Các hoạt động

rất thấp

Nguồn

Want to know what is going to be exploited?

We predict KEV entries!