CVE-2018-2459

Un defecto en la función Offline OData de SAP Mobile Platform versión 3.0 permite que los usuarios ocasionalmente reciban datos de otros usuarios al usar tokens delta (una característica habilitada por defecto). Esta es una violación de privacidad que expone información sensible a usuarios no autorizados.

El mecanismo de token delta de Offline OData en SAP Mobile Platform 3.0 no logra aislar adecuadamente los datos del usuario durante operaciones de sincronización. Un usuario autenticado con acceso legítimo a la aplicación puede recibir registros de datos asignados a otros usuarios debido a un manejo inadecuado de tokens o aislamiento de caché. La vulnerabilidad afecta implementaciones que utilizan la configuración de token delta predeterminada e impacta la confidencialidad de los datos.