FICHE CVE

CVE-2014-8871

Publiée le 2017-08-28 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les versions 5.3.0.1 et antérieures du logiciel SAP hybris Commerce sont vulnérables à une faille de traversée de répertoire (directory traversal). Un attaquant distant non authentifié peut exploiter cette faille via le réseau pour lire des fichiers sensibles du système de fichiers du serveur sous-jacent. Comme l'attaque ne nécessite aucun privilège spécial ni interaction de l'utilisateur, elle est relativement simple à exécuter.

CVSS 3.07.5 ÉLEVÉE

Type de faiblesse

Traversée de répertoires · CWE-22

Publiée2017-08-28

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéAucun

Impact sur la disponibilitéAucun

RÉFÉRENCES

Description officielle du NVD (en anglais)

Directory traversal vulnerability in hybris Commerce software suite 5.0.3.3 and earlier, 5.0.0.3 and earlier, 5.0.4.4 and earlier, 5.1.0.1 and earlier, 5.1.1.2 and earlier, 5.2.0.3 and earlier, and 5.3.0.1 and earlier.