FICHE CVE
CVE-2013-6820
Publiée le 2013-11-20 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
SAP NetWeaver Development Infrastructure (NWDI) est affecté par une faille qui permet à des attaquants distants de télécharger et d'exécuter des fichiers malveillants sur le serveur. Un attaquant non authentifié disposant d'un accès réseau peut prendre le contrôle total du système, bien que l'exploitation nécessite que certaines conditions spécifiques soient réunies pour que le fichier soit téléchargé et déclenché avec succès.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsMoyenne
AuthentificationAucune
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet
RÉFÉRENCES
Description officielle du NVD (en anglais)
Unrestricted file upload vulnerability in the SAP NetWeaver Development Infrastructure (NWDI) allows remote attackers to execute arbitrary code by uploading a file with an executable extension via unspecified vectors.