CVE-2014-8668

Les systèmes SAP Contract Accounting sont vulnérables à une faille d'injection SQL qui permet à un attaquant distant d'exécuter des commandes de base de données arbitraires. Un attaquant pourrait potentiellement consulter, modifier ou supprimer des données financières sensibles sans avoir besoin d'identifiants de connexion ni d'interaction de la part de l'utilisateur. Étant donné que l'attaque peut être lancée via le réseau avec une faible complexité, elle représente un risque important pour les installations non corrigées.