Уязвимость в серверном компоненте Xpress Server программного обеспечения для автоматизации бухгалтерского учета, торговли и производства SAP POS, позволяющая нарушителю осуществлять чтение и очистку файлов, завершать работу Xpress Server, просматривать содержимое POS-терминала и осуществлять атаки на учетные записи поользователей

Уязвимость в серверном компоненте Xpress Server программного обеспечения для автоматизации бухгалтерского учета, торговли и производства SAP POS связана с отсутствием процедуры аутентификации при чтении файлов, завершении операций, выключении демона, чтении терминала. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, осуществлять чтение и очистку файлов, завершать работу Xpress Server, просматривать содержимое POS-терминала и осуществлять атаки на учетные записи пользователей с использованием TCP-порта 2202

CVE: CVE-2017-15293, BID ID:100713
CVSS v2.0: 10