CVE-2015-5068

Wysokie

Opublikowano: 24/06/2015(UTC)Przetłumaczono: 16/06/2026(UTC)NVD NIST

Streszczenie

W podatności XXE w SAP Mobile Platform 3, zdalni atakujący mogą odczytać dowolne pliki lub wywołać inne nieokreślone skutki poprzez spreparowane żądanie XML.

Ocena ryzyka

Organizacja może być narażona na nieautoryzowany dostęp do wrażliwych danych, co może prowadzić do poważnych naruszeń bezpieczeństwa.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji SAP Mobile Platform oraz wdrożenie odpowiednich zabezpieczeń w celu ochrony przed atakami XXE.

Inne podatności w SAP Mobile Platform 3

CVE-2015-8600Wysokie
Serwlety SysAdminWebTool w SAP Mobile Platform umożliwiają zdalnym atakującym ominięcie uwierzytelniania, co pozwala na uzyskanie poufnych informacji, zdobycie uprawnień lub wywołanie innych nieokreślonych skutków.

Oryginalny opis (angielski, źródło NVD)

XML external entity (XXE) vulnerability in SAP Mobile Platform 3 allows remote attackers to read arbitrary files or possibly have other unspecified impact via a crafted XML request, aka SAP Security Note 2159601.