Уязвимость платформы автоматизации бизнес-процессов SAP Business Process Automation, связанная с ошибками ограничения  XML-ссылок на внешние объекты, позволяющая нарушителю осуществить атаку с внедрением внешних сущностей XML

Уязвимость платформы автоматизации бизнес-процессов SAP Business Process Automation (BPA) связана с ошибками ограничения  XML-ссылок на внешние объекты, полученных из непроверенных источников. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, осуществить атаку с внедрением внешних сущностей XML и просмотреть произвольные файлы

CVE: CVE-2018-2401, Bugtraq ID:103374, PT-2018-43, SAP Note:2596766
CVSS v2.0: 5.5