FICHE CVE
CVE-2014-8661
Publiée le 2014-11-06 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les systèmes SAP CRM Internet Sales sont affectés par une faille qui permet à un attaquant distant d'exécuter des commandes arbitraires sur le serveur sous-jacent. Comme cette vulnérabilité ne nécessite aucune authentification et est facile à déclencher via un réseau, un attaquant peut prendre le contrôle total des données et des opérations du système.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet
RÉFÉRENCES
Description officielle du NVD (en anglais)
The SAP CRM Internet Sales module allows remote attackers to execute arbitrary commands via unspecified vectors.