🛡 xj1.fr/cve
FICHE CVE

CVE-2014-5171

Publiée le 2014-07-31 · Dernière modification le 2026-06-17

SAP HANA Extend Application Services (XS) does not encrypt transmissions for applications that enable form based authentication using SSL, which allows remote attackers to obtain credentials and other sensitive information by sniffing the network.

CVSS 2.02.9 FAIBLE
Type de faiblesse
Problèmes de cryptographie · CWE-310
Publiée2014-07-31
Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau adjacent
Complexité d'accèsMoyenne
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéAucun
Impact sur la disponibilitéAucun

RÉFÉRENCES