FICHE CVE

CVE-2016-9832

Publiée le 2016-12-10 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

SAP Security ACE-ABAP 8.10.304 est affecté par une faille qui permet à un attaquant d'injecter du code ABAP malveillant dans le système. Un utilisateur authentifié disposant de privilèges de bas niveau peut exploiter cette vulnérabilité via le réseau, par HTTP/HTTPS ou SAPGUI, pour exécuter du code arbitraire et prendre le contrôle total du système. Cette attaque est relativement facile à réaliser car elle ne nécessite aucune interaction de l'utilisateur et seulement un accès basique à un compte.

CVSS 3.09.9 CRITIQUE

Type de faiblesse

Injection · CWE-74

Publiée2016-12-10

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeModifiée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

PricewaterhouseCoopers (PwC) ACE-ABAP 8.10.304 for SAP Security allows remote authenticated users to conduct ABAP injection attacks and execute arbitrary code via (1) SAPGUI or (2) Internet Communication Framework (ICF) over HTTP or HTTPS, as demonstrated by WEBGUI or Report.