CVE-2017-16687 in HANA

Tóm tắt

Bởi VulDB • 29/07/2026

Các công cụ tự phục vụ người dùng của SAP HANA Extended Application Services (Classic User Self-Service), một phần của cơ sở dữ liệu SAP HANA phiên bản 1.00 và 2.00, có thể bị lạm dụng để liệt kê các tài khoản người dùng hợp lệ và không hợp lệ. Một người dùng chưa xác thực có thể sử dụng các thông báo lỗi để xác định xem tên người dùng cụ thể có hợp lệ hay không.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 09/11/2017
• Tiết lộ: 12/12/2017
• Kiểm duyệt: được chấp nhận
• mục: VDB-110514
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 5.3 (NVD)
• EPSS: 0.01302
• KEV: không
• Các hoạt động: rất thấp
• ngành: Government, Education, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-16687
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-16687
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-16687/