תיאור (מקור, אנגלית)
Information Disclosure Vulnerability in SAP HANA Cockpit and HANA Database Explorer
מוצרים מושפעים
sap: hana cockpit; sap: hana database explorer
קישורים3
- seclists.org/fulldisclosure/2026/Apr/16 ExploitThird Party Advisory
- me.sap.com/notes/3730639 Permissions Required
- url.sap/sapsecuritypatchday Permissions Required
מדדים
- CVSS 3.1
-
4.3
MEDIUM
מקור הציון: NVD
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N - EPSS — סבירות ניצול
- 0% אחוזון 24 · נכון ל-12 בנובמבר 2026
- CWE
- CWE-522
האם אפשר לנצל את הפגיעות הזו אצלכם?
עדכון אבטחה סוגר את הפרצה הידועה. בדיקת חדירות מראה לאן תוקף עדיין יכול להגיע — עם הוכחה.