Уязвимость программной интеграционной платформы SAP NetWeaver, позволяющая нарушителю получить конфиденциальную информацию, повысить свои привилегии или оказать другое воздействие

Уязвимость компонента XML Data Archiving Service программной интеграционной платформы SAP NetWeaver связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить конфиденциальную информацию, повысить свои привилегии или оказать другое воздействие при помощи запросов к webcontent/cas/cas_enter.jsp, webcontent/cas/cas_validate.jsp, webcontent/aas/aas_store.jsp

CVE: CVE-2015-8840
CVSS v2.0: 6.5