Уязвимость платформы автоматизации бизнес-процессов SAP Business Process Automation, связанная с некорректной обработкой адресных данных, позволяющая нарушителю просмотреть произвольные файлы на сервере

Уязвимость платформы автоматизации бизнес-процессов SAP Business Process Automation (BPA), связана с некорректной обработкой адресных данных, полученных от пользователей. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, просмотреть произвольные файлы на сервере, включая системные, а также получить доступ к критичной информации, путем выхода за пределы каталога

CVE: CVE-2018-2366, Bugtraq ID:103371, PT-2018-44, SAP Note:2555667
CVSS v2.0: 4