FICHE CVE

CVE-2016-6256

Publiée le 2017-05-26 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

SAP Business One pour Android 1.2.3 est susceptible de subir une attaque par entité externe XML (XXE). Un attaquant distant non authentifié peut envoyer une requête XML spécialement conçue au serveur pour lire des fichiers internes, modifier des données ou provoquer un déni de service. Bien que cela nécessite l'interaction d'un utilisateur avec la requête, l'attaque peut être exécutée via le réseau avec une faible complexité technique.

CVSS 3.09.6 CRITIQUE

Type de faiblesse

Entité externe XML (XXE) · CWE-611

Publiée2017-05-26

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurRequise

PortéeModifiée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

SAP Business One for Android 1.2.3 allows remote attackers to conduct XML External Entity (XXE) attacks via crafted XML data in a request to B1iXcellerator/exec/soap/vP.001sap0003.in_WCSX/com.sap.b1i.vplatform.runtime/INB_WS_CALL_SYNC_XPT/INB_WS_CALL_SYNC_XPT.ipo/proc, aka SAP Security Note 2378065.