Уязвимость веб-сервиса BEx Web Java Runtime Export программной интеграционной платформы SAP Business Intelligence, позволяющая нарушителю получить доступ к файловой системе или вызвать отказ в обслуживании

Уязвимость приложения BEx Web Java Runtime Export Web Service программной интеграционной платформы SAP Business Intelligence связана  с неверным ограничением XML-ссылок на внешние объекты. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить доступ к файловой системе или вызвать отказ в обслуживании

CVE: CVE-2018-2462
CVSS v2.0: 9