Bridging The Security Gap

Multiple webservices on the SAS application are vulnerable to Java deserialization attacks and Unauthenticated XML External Entities in SAS BI Web Services 9.4

Meerdere webservices op de SAS applicatie zijn kwetsbaar voor Java deserialisatie aanvallen en het rest endpoint /SASBIWS/rest/services is kwetsbaar voor XML External Entity aanvallen.