CVE-2008-4830

HochVeröffentlicht

Schwachstelle durch unsichere Methode im ActiveX-Steuerelement KWEdit in SAP GUI 6.40 Patch 29 (KWEDIT.DLL 6400.1.1.41) und 7.10 Patch 5 (KWEDIT.DLL...

Veröffentlicht: 16.04.2009
Aktualisiert: 07.08.2024
CNA zuweisen: flexera
Beweise beobachtet: 01.12.2010

Primäres CVSS

9,3/ 10Hoch

nvd · CVSS 2.0

AV:N/AC:M/Au:N/C:C/I:C/A:C

EPSS-Wahrscheinlichkeitsschätzung

27,6 %

Mittel · nächste 30 Tage

Perzentil: 98,0 %
Modelldatum: 11.10.2026

EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.

Zusammenfassung

Schwachstelle durch unsichere Methode im ActiveX-Steuerelement KWEdit in SAP GUI 6.40 Patch 29 (KWEDIT.DLL 6400.1.1.41) und 7.10 Patch 5 (KWEDIT.DLL 7100.1.1.43) ermöglicht es entfernten Angreifern, (1) beliebige Dateien über die Methode SaveDocumentAs zu überschreiben oder (2) beliebige Dateien über die Methode OpenDocument zu lesen oder auszuführen.

Quellen

Repository-Belege: Dateien: 1 · Repositories: 1

1 Modul

EnjoySAP SAP GUI ActiveX Control Arbitrary File DownloadModul
modules/exploits/windows/browser/enjoysapgui_comp_download.rb
Metasploit Framework modules
ExploitBeweise beobachtet: 26.09.2026Revision: 2d664636002dZugehöriges Tool
Angegebene Bedingungen
- platform: Windows($.exploit_windows/browser/enjoysapgui_comp_download.platform)
- verification: check_not_declared($.exploit_windows/browser/enjoysapgui_comp_download.check)

EnjoySAP SAP GUI - ActiveX Control Arbitrary File Download (Metasploit)Exploit

Verantwortungsvoller Umgang

Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.