Уязвимость программной интеграционной платформы SAP NetWeaver, позволяющая нарушителю вызвать отказ в обслуживании или спровоцировать обращение к внешнему ресурсу

Уязвимость программной интеграционной платформы SAP NetWeaver существует из-за отсутствия ограничений доступа к внешним объектам, содержащимся в ссылках внутри обрабатываемого XML-файла. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании или спровоцировать обращение к внешнему ресурсу при помощи специально сформированного XML-файла

CVE: CVE-2015-6662, SAP Note:2168485
CVSS v2.0: 6.8