CVE-2026-44753
NiskieCVSS 3.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 12 - wyżej niż 12% wszystkich znanych CVE
Streszczenie
Podatność w SAP HANA Database (narzędzia samoobsługi użytkownika) pozwala nieuwierzytelnionemu atakującemu na wysyłanie specjalnie spreparowanych żądań, które generują rozróżnialne odpowiedzi, umożliwiając enumerację prawidłowych kont użytkowników i adresów e-mail. Udane wykorzystanie może prowadzić do enumeracji kont, co ma niski wpływ na poufność, bez wpływu na integralność i dostępność aplikacji.
Ocena ryzyka
Ryzyko polega na możliwości ujawnienia prawidłowych kont użytkowników i adresów e-mail, co może być wykorzystane do dalszych ataków, takich jak phishing czy brute-force, zwiększając powierzchnię ataku na organizację.
Rekomendacja
Zaleca się natychmiastowe zastosowanie poprawek dostarczonych przez SAP dla SAP HANA Database oraz ograniczenie dostępu do narzędzi samoobsługi użytkownika tylko dla zaufanych sieci.
Oryginalny opis (angielski, źródło NVD)
SAP HANA Database (user self service tools) allows an unauthenticated user to send specially crafted requests that produce distinguishable responses, enabling enumeration of valid user accounts and email addresses. Successful exploitation could allow the attacker to enumerate valid user accounts, resulting in low impact on confidentiality, with no impact on integrity and availability of the application.