CVE-2026-44753
Vulnérabilité faible dans SAP HANA Extended Application Services classic model (User Self Service) (SAP_SE)
CVSS 3.7 · Faible
EPSS 0.3%
SAP_SE•SAP HANA Extended Application Services classic model (User Self Service)•Versions : HDB 2.00
Description
SAP HANA Database (user self service tools) allows an unauthenticated user to send specially crafted requests that produce distinguishable responses, enabling enumeration of valid user accounts and email addresses. Successful exploitation could allow the attacker to enumerate valid user accounts, resulting in low impact on confidentiality, with no impact on integrity and availability of the application.
Gravité et risque d'exploitation
CVE-2026-44753 obtient un score CVSS de 3.7/10, soit une gravité faible. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.35 %, ce qui la place devant 26.7 % des CVE référencées.
Que faire ?
- Vérifiez si SAP HANA Extended Application Services classic model (User Self Service) (versions HDB 2.00) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.