SAP Business Connector Core Fix 7及之前版本的WmRoot/adapter-index.dsp可使远程攻击者借助url参数中的绝对URL(加载框架中的URL)执行欺骗(仿冒)攻击。