CVE-2014-8663

Les systèmes SAP NetWeaver Business Warehouse utilisant le composant Data Basis (BW-WHM-DBA) sont affectés par une faille d'injection SQL. Un attaquant distant non authentifié peut envoyer des requêtes spécialement conçues via le réseau pour exécuter des commandes SQL arbitraires, ce qui pourrait lui permettre de consulter, modifier ou supprimer des enregistrements de la base de données. Cette exploitation est relativement simple à réaliser car elle ne nécessite aucun identifiant préalable ni interaction de la part de l'utilisateur.