CVE-2014-5175

SAP Solution Manager 7.1 est affecté par une faille dans son composant de mesure des licences qui permet à un attaquant de contourner l'authentification. En envoyant des requêtes réseau spécialement conçues, un acteur distant peut obtenir un accès non autorisé pour lire ou modifier des données système sans avoir besoin de mot de passe. Cet exploit est relativement facile à exécuter car il ne nécessite aucun identifiant préalable ni interaction de l'utilisateur.