CVE-2008-4830

ВысокийОпубликовано

Уязвимость небезопасного метода в элементе управления ActiveX KWEdit в SAP GUI 6.40 Patch 29 (KWEDIT.DLL 6400.1.1.41) и 7.10 Patch 5 (KWEDIT.DLL...

Опубликовано: 16 апр. 2009 г.
Обновлено: 7 авг. 2024 г.
Назначение CNA: flexera
Наблюдены доказательства: 1 дек. 2010 г.

Первичный CVSS

9,3/ 10Высокий

nvd · CVSS 2.0

AV:N/AC:M/Au:N/C:C/I:C/A:C

Оценка вероятности EPSS

27,6 %

Средний · следующие 30 дней

Процентиль: 98,0 %
Дата модели: 13 окт. 2026 г.

EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.

Резюме

Уязвимость небезопасного метода в элементе управления ActiveX KWEdit в SAP GUI 6.40 Patch 29 (KWEDIT.DLL 6400.1.1.41) и 7.10 Patch 5 (KWEDIT.DLL 7100.1.1.43) позволяет удалённым злоумышленникам (1) перезаписывать произвольные файлы с помощью метода SaveDocumentAs или (2) читать или выполнять произвольные файлы с помощью метода OpenDocument.

Источники

Данные репозиториев: Файлы: 1 · Репозитории: 1

1 Модуль

EnjoySAP SAP GUI ActiveX Control Arbitrary File DownloadМодуль
modules/exploits/windows/browser/enjoysapgui_comp_download.rb
Metasploit Framework modules
ЭксплойтНаблюдены доказательства: 26 сент. 2026 г.Ревизия: 6144ecdd0f63Связанный инструмент
Заявленные условия
- platform: Windows($.exploit_windows/browser/enjoysapgui_comp_download.platform)
- verification: check_not_declared($.exploit_windows/browser/enjoysapgui_comp_download.check)

EnjoySAP SAP GUI - ActiveX Control Arbitrary File Download (Metasploit)Эксплойт

Ответственное использование

Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.