CVE-2016-4018
WysokieStreszczenie
Agent dostarczania danych (DP Agent) w SAP HANA nieprawidłowo ogranicza dostęp do funkcjonalności serwisowych, co pozwala zdalnym atakującym na uzyskanie poufnych informacji, zdobycie uprawnień oraz przeprowadzenie nieokreślonych innych ataków.
Ocena ryzyka
Podatność ta może prowadzić do ujawnienia wrażliwych danych oraz eskalacji uprawnień, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji SAP HANA oraz wdrożenie odpowiednich środków kontroli dostępu, aby zminimalizować ryzyko.
Inne podatności w SAP HANA Data Provisioning Agent
Oryginalny opis (angielski, źródło NVD)
The Data Provisioning Agent (aka DP Agent) in SAP HANA does not properly restrict access to service functionality, which allows remote attackers to obtain sensitive information, gain privileges, and conduct unspecified other attacks via unspecified vectors, aka SAP Security Note 2262742.