Podatności SAP HANA
7 znanych podatności CVE w SAP HANA, przetłumaczonych i ocenionych.
- CVE-2026-0492Wysokie
Baza danych SAP HANA jest podatna na eskalację uprawnień, umożliwiając atakującemu z ważnymi poświadczeniami dowolnego użytkownika przełączenie się na innego użytkownika, potencjalnie uzyskując dostęp administracyjny. Może to doprowadzić do całkowitej kompromitacji poufności, integralności i dostępności systemu.
- CVE-2016-6144Wysokie
Interfejs SQL w SAP HANA przed rewizją 102 nie ogranicza liczby prób logowania dla użytkownika SYSTEM, gdy opcja password_lock_for_system_user nie jest obsługiwana lub jest skonfigurowana jako 'False'. Umożliwia to zdalnym atakującym łatwiejsze obejście uwierzytelniania za pomocą ataku brute force.
- CVE-2015-7986Wysokie
Serwer indeksów (hdbindexserver) w SAP HANA 1.00.095 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą żądania HTTP.
- CVE-2015-1311Wysokie
Usługi Rozszerzone Aplikacji (XS) w SAP HANA umożliwiają zdalnym atakującym wstrzykiwanie dowolnego kodu ABAP za pomocą nieokreślonych wektorów.
- CVE-2014-8588Wysokie
Podatność typu SQL injection w pliku metadata.xsjs w SAP HANA 1.00.60.379371 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.
- CVE-2016-6150Krytyczne
Funkcja kontenera bazy danych wielodostępowych w SAP HANA nieprawidłowo szyfruje komunikację, co pozwala zdalnym atakującym na obejście zamierzonych ograniczeń dostępu.
- CVE-2016-1929Krytyczne
Silnik XS w SAP HANA umożliwia zdalnym atakującym fałszowanie wpisów logów w plikach śledzenia, co może prowadzić do odmowy usługi (zużycie dysku i awaria procesu) poprzez spreparowane żądanie HTTP.