Уязвимость программной интеграционной платформы SAP NetWeaver, позволяющая нарушителю читать произвольные файлы

Уязвимость компонента Manufacturing Integration and Intelligence (xMII) программной интеграционной платформы SAP NetWeaver связана с недостатками ограничения имени пути к каталогу. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, читать произвольные файлы

CVE: CVE-2016-2389
CVSS v2.0: 7.8