SAP Mobile Platform(SMP)是德国思爱普(SAP)公司的一套移动应用开发平台。 SMP 2.3版本的application import功能中存在XML外部实体漏洞。远程攻击者可借助特制的XML数据利用该漏洞读取任意文件。