CVE-2013-6869

SAP NetWeaver 7.30 est affecté par une faille qui permet à un attaquant distant d'exécuter des commandes SQL arbitraires sur la base de données. Comme cela ne nécessite ni authentification ni interaction de l'utilisateur, un attaquant peut déclencher cette vulnérabilité via le réseau avec un effort relativement faible. Cela pourrait entraîner l'accès, la modification ou la suppression non autorisés de données sensibles au sein du système.