CVE-2013-6244 in NetWeaver
सारांश
द्वारा VulDB • 18/07/2026
SAP NetWeaver 7.31 और पूर्व संस्करणों में मौजूद Live Update webdynpro एप्लिकेशन (webdynpro/dispatcher/sap.com/tc~slm~ui_lup/LUP) दूरस्थ आक्रमणकारियों को एक XML दस्तावेज़ के माध्यम से मनमाने फ़ाइलों और निर्देशिकाओं तक पहुँचने की अनुमति देता है, जिसमें बाहरी एंटिटी घोषणा (external entity declaration) और एंटिटी संदर्भ शामिल होते हैं। यह एक XML External Entity (XXE) समस्या से संबंधित है।
If you want to get best quality of vulnerability data, you may have to visit VulDB.