CVE:CVE-2016-6256
CNNVD:CNNVD-201705-1241
SAP Business One for Android是一款基于Android的适用于小型企业的业务管理软件。
SAP Business One for Android 1.2.3版本中存在安全漏洞。远程攻击者可借助请求中特制的XML数据利用该漏洞实施XML外部实体注入攻击。
solution:Upgrade sap business_one to a higher version than 1.2.3,and avoid the version 1.2.3