CVE-2015-7828

Wysokie

Opublikowano: 10/11/2015(UTC)Przetłumaczono: 16/06/2026(UTC)NVD NIST

Streszczenie

Baza danych SAP HANA w wersji 1.00 SPS10 i wcześniejszych nie wymaga uwierzytelnienia, co pozwala zdalnym atakującym na wykonywanie dowolnego kodu lub wywoływanie innych nieokreślonych skutków za pomocą pakietu TrexNet.

Ocena ryzyka

Brak uwierzytelnienia stwarza poważne ryzyko dla bezpieczeństwa, umożliwiając atakującym zdalne przejęcie kontroli nad systemem.

Rekomendacja

Zaleca się aktualizację do nowszej wersji SAP HANA, która wymaga uwierzytelnienia, aby zminimalizować ryzyko nieautoryzowanego dostępu.

Inne podatności w SAP HANA Database

CVE-2026-44753Niskie
Podatność w SAP HANA Database (narzędzia samoobsługi użytkownika) pozwala nieuwierzytelnionemu atakującemu na wysyłanie specjalnie spreparowanych żądań, które generują rozróżnialne odpowiedzi, umożliwiając enumerację prawidłowych kont użytkowników i adresów e-mail. Udane wykorzystanie może prowadzić do enumeracji kont, co ma niski wpływ na poufność, bez wpływu na integralność i dostępność aplikacji.

Oryginalny opis (angielski, źródło NVD)

SAP HANA Database 1.00 SPS10 and earlier do not require authentication, which allows remote attackers to execute arbitrary code or have unspecified other impact via a TrexNet packet to the (1) fcopydir, (2) fmkdir, (3) frmdir, (4) getenv, (5) dumpenv, (6) fcopy, (7) fput, (8) fdel, (9) fmove, (10) fget, (11) fappend, (12) fdir, (13) getTraces, (14) kill, (15) pexec, (16) stop, or (17) pythonexec method, aka SAP Security Note 2165583.