FICHE CVE
CVE-2014-8588
Publiée le 2014-11-04 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
SAP HANA 1.00.60.379371 est affecté par une faille qui permet à un attaquant distant d'exécuter des commandes SQL arbitraires sur la base de données. Comme cela ne nécessite aucune authentification et est accessible via le réseau, un attaquant peut potentiellement lire, modifier ou supprimer des données avec une relative facilité.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel
RÉFÉRENCES
Description officielle du NVD (en anglais)
SQL injection vulnerability in metadata.xsjs in SAP HANA 1.00.60.379371 allows remote attackers to execute arbitrary SQL commands via unspecified vectors.