FICHE CVE
CVE-2013-3678
Publiée le 2014-11-19 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Les systèmes SAP Governance, Risk, and Compliance (GRC) sont affectés par des failles qui permettent à un attaquant d'exécuter des programmes arbitraires et d'obtenir des privilèges élevés. Un attaquant a besoin d'identifiants d'utilisateur valides et d'un accès réseau au système pour envoyer une requête RFC ou SOAP-RFC spécialement conçue. Comme la complexité de l'attaque est faible, celle-ci peut être exécutée relativement facilement une fois l'authentification réussie.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationUnique
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet
RÉFÉRENCES
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
Multiple unspecified vulnerabilities in SAP Governance, Risk, and Compliance (GRC) allow remote authenticated users to gain privileges and execute arbitrary programs via a crafted (1) RFC or (2) SOAP-RFC request.