SAP GUI SAPBExCommonResources...
-
AV
AC
AU
C
I
A
发布：
2025-04-13
修订：
2025-04-13
SAPgui是SAP软件的图形用户界面客户端。 SAP GUI所安装的SAPBExCommonResources activeX控件没有正确地过滤传送给Execute调用方式的参数，用户受骗访问了恶意网页并向该方式传送了恶意参数就会导致执行任意代码。 SAP Sapgui 7.1 临时解决方法： * 为clsid: A009C90D-814B-11D3-BA3E-080009D22344设置kill bit。 厂商补丁： SAP --- 目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载： https://service.sap.com/sap/support/notes/1407285
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有0条受影响产品信息
