FICHE CVE

CVE-2013-6284

Publiée le 2013-10-26 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les systèmes SAP ERP Central Component utilisant le composant Statutory Reporting for Insurance sont vulnérables à l'exécution de code à distance. Un attaquant non authentifié disposant d'un accès réseau peut injecter et exécuter du code arbitraire sur le serveur sans aucune interaction de l'utilisateur. Étant donné que l'attaque est techniquement simple à exécuter et ne nécessite aucun identifiant préalable, les systèmes concernés doivent être mis à jour.

CVSS 2.07.5 ÉLEVÉE

Publiée2013-10-26

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsFaible

AuthentificationAucune

Impact sur la confidentialitéPartiel

Impact sur l'intégritéPartiel

Impact sur la disponibilitéPartiel

RÉFÉRENCES

Description officielle du NVD (en anglais)

Unspecified vulnerability in the Statutory Reporting for Insurance (FS_SR) component in the Financial Services module for SAP ERP Central Component (ECC) allows attackers to execute arbitrary code via unspecified vectors, related to a "code injection vulnerability."