CVE-2014-8669

Les systèmes utilisant le module SAP CRM Promotion Guidelines sont susceptibles d'être victimes d'une exécution de code à distance. Un attaquant non authentifié disposant d'un accès réseau peut envoyer une requête malveillante au serveur pour exécuter des commandes arbitraires avec les privilèges complets du système. Cette exploitation est facile à réaliser car elle ne nécessite aucun identifiant préalable ni interaction de l'utilisateur.