FICHE CVE

CVE-2020-26838

Publiée le 2020-12-09 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

SAP Business Warehouse et SAP BW4HANA sont affectés par une faille qui permet à un attaquant d'exécuter des commandes arbitraires du système d'exploitation sur le serveur. Pour y parvenir, l'attaquant doit disposer d'un accès réseau et d'un compte avec des privilèges de développeur de haut niveau, mais aucune autre interaction avec l'utilisateur n'est requise. Une exploitation réussie peut entraîner une compromission complète du serveur et de toutes les données hébergées.

CVSS 3.19.1 CRITIQUE

Type de faiblesse

Injection de commandes système · CWE-78

Publiée2020-12-09

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisÉlevés

Interaction utilisateurAucune

PortéeModifiée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

SAP Business Warehouse, versions - 700, 701, 702, 731, 740, 750, 751, 752, 753, 754, 755, 782, and SAP BW4HANA, versions - 100, 200 allows an attacker authenticated with (high) developer privileges to submit a crafted request to generate and execute code without requiring any user interaction. It is possible to craft a request which will result in the execution of Operating System commands leading to Code Injection vulnerability which could completely compromise the confidentiality, integrity and availability of the server and any data or other applications running on it.