Уязвимость программной интеграционной платформы SAP NetWeaver, позволяющая нарушителю получить сведения об интеграционной платформе и операционной системе

Уязвимость программной интеграционной платформы SAP NetWeaver существует из-за отсутствия ограничений на удаленный вызов функции GetSystemInstanceList. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить сведения об интеграционной платформе и операционной системе при помощи специально сформированного SOAP-запроса

CVE: CVE-2015-2817, OSVDB ID:119597, ERPSCAN-15-007, SAP Note:2091768
CVSS v2.0: 5