FICHE CVE
CVE-2014-8664
Publiée le 2014-11-06 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Le composant Product Safety de SAP Environment, Health, and Safety Management est affecté par une faille d'injection SQL. Un attaquant distant peut exécuter des commandes de base de données arbitraires pour lire ou modifier des données sensibles sans avoir besoin d'authentification préalable. Comme cela ne nécessite qu'un accès réseau basique et aucune interaction de l'utilisateur, l'exploitation est relativement facile.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel
RÉFÉRENCES
Description officielle du NVD (en anglais)
SQL injection vulnerability in Product Safety (EHS-SAF) component in SAP Environment, Health, and Safety Management allows remote attackers to execute arbitrary SQL commands via unspecified vectors.