SAP Hana Extend Application Services sérülékenysége


2015. január 26. 09:07

CH azonosító

CH-11960

Angol cím

SAP Hana Extend Application Services vulnerability

Felfedezés dátuma

2015.01.21.

Súlyosság

Magas

Érintett rendszerek

Extended Application Services (XS)
HANA
SAP

Érintett verziók

SAP HANA Extended Application Services

Összefoglaló

Sérülékenységet találtak az SAP HANA Extended Application Services szoftverben.

Leírás

A sérülékenységet kihasználva kártékony ABAP kód illeszthető a rendszerbe. A támadó a befecskendezett kódtól függően irányíthatja a rendszert:

  • bizalmas információt szerezhet meg
  • adatot módosíthat, törölhet
  • rendszer kimenetet módosíthat
  • új felhasználókat hozhat létre magasabb hozzáférési jogokkal
  • felhasználók jogait bővítheti vagy korlátozhatja
  • káros kód futtatásával szolgáltatás megtagadást idézhet elő

Megoldás

Telepítse a javítócsomagokat

Megoldás

Telepítse az SAP oldalán található javítást. (Belépés felhasználónévvel és jelszóval)

Támadás típusa

Deny of service (Szolgáltatás megtagadás)
Information disclosure (Információ/adat szivárgás)
Manipulation of data
Privilege escalation (jogosultság kiterjesztés)
System access (Rendszer hozzáférés)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

CVE-2015-1311 - NVD CVE-2015-1311
Gyártói referencia: service.sap.com
Gyártói referencia: erpscan.com

Legfrissebb sérülékenységek
CVE-2025-48572 – Android Framework Privilege Escalation sérülékenysége
CVE-2026-21877 – n8n Remote Code Execution via Arbitrary File Write sérülékenység
CVE-2025-68668 – n8n Arbitrary Command Execution sérülékenység
CVE-2025-68613 – n8n Remote Code Execution via Expression Injection sérülékenység
CVE-2026-21858 – n8n Unauthenticated File Access via Improper Webhook Request Handling sérülékenység
CVE-2025-37164 – Hewlett Packard Enterprise OneView Code Injection sérülékenység
CVE-2009-0556 – Microsoft Office PowerPoint Code Injection sérülékenység
CVE-2026-0625 – D-Link DSL Command Injection via DNS Configuration Endpoint sérülékenység
CVE-2020-12812 – Fortinet FortiOS SSL VPN Improper Authentication sérülékenysége
CVE-2025-68428 – jsPDF path traversal sérülékenysége
Tovább a sérülékenységekhez »