CVE-2008-4830 in GUI

الملخص

بحسب VulDB • 21/05/2026

ثغرة في طريقة غير آمنة في عنصر التحكم KWEdit ActiveX الموجود في SAP GUI الإصدار 6.40 التحديث 29 (KWEDIT.DLL 6400.1.1.41) والإصدار 7.10 التحديث 5 (KWEDIT.DLL 7100.1.1.43) تتيح للمهاجمين عن بُعد (1) الكتابة فوق ملفات عشوائية عبر طريقة SaveDocumentAs أو (2) قراءة أو تنفيذ ملفات عشوائية عبر طريقة OpenDocument.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 31/10/2008
• إفشاء: 16/04/2009
• الاعتدال: تمت الموافقة
• إدخال: VDB-47769
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• استغلال: تحميل
• CVSS: 9.3 (NVD)
• EPSS: 0.27594
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-4830
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-4830
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-4830/