CVE-2015-3994
Beschrijving NL
Met de grant.xsfunc-applicatie in testApps/grantAccess/ in de XS Engine in SAP HANA DB 1.00.73.00.389160 (NewDB100_REL) kunnen op afstand geverifieerde gebruikers logboekvermeldingen vervalsen via een vervaardigd verzoek, ook bekend als SAP Security Note 2109818.
Origineel (Engels) tonen
The grant.xsfunc application in testApps/grantAccess/ in the XS Engine in SAP HANA DB 1.00.73.00.389160 (NewDB100_REL) allows remote authenticated users to spoof log entries via a crafted request, aka SAP Security Note 2109818.