CVE-2016-6256
KrytyczneStreszczenie
SAP Business One dla Android w wersji 1.2.3 umożliwia zdalnym atakującym przeprowadzenie ataków typu XML External Entity (XXE) poprzez spreparowane dane XML w żądaniu do określonego punktu końcowego.
Ocena ryzyka
Atak XXE może prowadzić do ujawnienia wrażliwych danych lub przejęcia kontroli nad systemem, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację SAP Business One do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
SAP Business One for Android 1.2.3 allows remote attackers to conduct XML External Entity (XXE) attacks via crafted XML data in a request to B1iXcellerator/exec/soap/vP.001sap0003.in_WCSX/com.sap.b1i.vplatform.runtime/INB_WS_CALL_SYNC_XPT/INB_WS_CALL_SYNC_XPT.ipo/proc, aka SAP Security Note 2378065.