Уязвимость веб-приложения SAP Financial Consolidation, связанная с ошибками при обработке XML-запросов, позволяющая нарушителю провести атаку типа «Xpath-инъекция»

Уязвимость веб-приложения SAP Financial Consolidation связана с ошибками при обработке XML-запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, провести атаку типа «Xpath-инъекция»

CVE: CVE-2019-0370
CVSS v2.0: 6.4