CVE:CVE-2015-6664
CNNVD:CNNVD-201508-516
SAP Mobile Platform（SMP）是德国思爱普（SAP）公司的一套移动应用开发平台。
SMP 2.3版本的application import功能中存在XML外部实体漏洞。远程攻击者可借助特制的XML数据利用该漏洞读取任意文件。
solution:Upgrade sap mobile_platform to a higher version than 2.3,and avoid the version 2.3