CVE-2014-8587

Les systèmes SAP NetWeaver AS for ABAP et SAP HANA utilisant des versions affectées de SAPCRYPTOLIB ou CommonCryptoLib sont vulnérables à l'usurpation de signature numérique. Un attaquant distant peut contourner la vérification d'identité pour forger des signatures DSA (Digital Signature Algorithm), ce qui pourrait lui permettre d'usurper l'identité d'entités approuvées ou de valider des données frauduleuses. Cette attaque peut être exécutée via le réseau sans nécessiter d'authentification préalable ni aucune interaction de l'utilisateur.