Information Disclosure Vulnerability in SAP HANA Cockpit and HANA Database Explorer
CVE-2026-34262 is an information disclosure vulnerability in SAP HANA Cockpit and HANA Database Explorer that could expose sensitive database credentials and configuration data. The vulnerability has a CVSS score of 5.0 and affects authentication mechanisms through improper credential storage.
تؤثر هذه الثغرة على آليات تخزين بيانات الاعتماد في SAP HANA Cockpit و HANA Database Explorer، مما قد يسمح بالوصول غير المصرح إلى معلومات حساسة. قد يستغل المهاجمون هذه الثغرة للحصول على بيانات اعتماد المسؤولين والوصول إلى قواعد البيانات الحرجة.
ثغرة الإفصاح عن المعلومات في SAP HANA Cockpit و HANA Database Explorer قد تعرض بيانات اعتماد قاعدة البيانات الحساسة وبيانات التكوين. تؤثر الثغرة على آليات المصادقة من خلال تخزين بيانات الاعتماد بشكل غير آمن.
Update SAP HANA Cockpit and HANA Database Explorer to the latest patched version. Implement secure credential storage mechanisms using encryption at rest. Review and audit all stored credentials in affected systems. Enable multi-factor authentication for database access. Restrict access to HANA Cockpit interfaces to authorized personnel only.
قم بتحديث SAP HANA Cockpit و HANA Database Explorer إلى أحدث إصدار مصحح. طبق آليات تخزين آمنة للبيانات الاعتمادية باستخدام التشفير. راجع وتدقيق جميع بيانات الاعتماد المخزنة في الأنظمة المتأثرة. فعّل المصادقة متعددة العوامل لوصول قاعدة البيانات. قيّد الوصول إلى واجهات HANA Cockpit للموظفين المصرح لهم فقط.