BDU:2016-00556

Опубликовано: 24 июн. 2015

Источник: fstec

CVSS2: 7.5

EPSS Низкий

Описание

Уязвимость платформы для разработки мобильных приложений SAP Mobile Platform связана с неверным ограничением XML-ссылок на внешние объекты. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, читать произвольные файлы с помощью специально созданного XML-запроса

Вендор

SAP SE

Наименование ПО

SAP Mobile Platform

Версия ПО

3.0 (SAP Mobile Platform)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Apple Inc. MacOS X

Microsoft Corp Windows -

Apple Inc. MacOS X

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,5)

Возможные меры по устранению уязвимости

Использование рекомендаций разработчика, доступных зарегистрированным пользователям:

https://service.sap.com/sap/support/notes/2159601

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2015-5068
CVE

EPSS

Процентиль: 76%

0.00957

Низкий

7.5 High

CVSS2

Связанные уязвимости

CVE-2015-5068

nvd

больше 10 лет назад

XML external entity (XXE) vulnerability in SAP Mobile Platform 3 allows remote attackers to read arbitrary files or possibly have other unspecified impact via a crafted XML request, aka SAP Security Note 2159601.

GHSA-h548-2rxv-x7x7