PT-2026-32569 · Sap · Sap Hana Cockpit+1

Ben Samtleben + 1 · Publicado 2026-04-13 · Atualizado 2026-04-16 · CVE-2026-34262

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.0

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:N/A:N

Name of the Vulnerable Software and Affected Versions SAP HANA Cockpit and HANA Database Explorer (versões afetadas não especificadas)

Description Um problema de divulgação de informações existe no SAP HANA Cockpit e no HANA Database Explorer, onde chaves privadas X.509 são vazadas através do acesso ao Database Explorer. Esse vazamento pode permitir a personificação do servidor.

Recommendations Revogar e rotacionar manualmente os certificados.

Exploit

Correção

Insufficiently Protected Credentials

Enumeração de Fraquezas

CWE-522

Identificadores relacionados

BDU:2026-07544

CVE-2026-34262

Produtos afetados

Hana Database Explorer

Sap Hana Cockpit

Referências · 9

• 🔥 http://seclists.org/fulldisclosure/2026/Apr/16 · Exploit
• https://twitter.com/CVEarity/status/2044081626167292182 · Publicação no Twitter
• https://me.sap.com/notes/3730639 · Nota
• https://twitter.com/vuln_tracker/status/2044612612185620561 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2026-07544 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2026-34262 · Nota de Segurança
• https://url.sap/sapsecuritypatchday · Nota
• https://twitter.com/CVEnew/status/2043976155623997507 · Publicação no Twitter
• https://support.sap.com/en/my-support/knowledge-base/security-notes-news/april-2026.html · Nota