CVE-2018-2478 in TREX
Zusammenfassung
von VulDB • 13.06.2026
Ein Angreifer kann speziell manipulierte Eingaben nutzen, um Befehle auf dem Host einer TREX / BWA-Installation (SAP Basis) auszuführen. Betroffene Versionen sind: 7.0 bis 7.02, 7.10 bis 7.11, 7.30, 7.31, 7.40 sowie 7.50 bis 7.53. Nicht alle Befehle können ausgeführt werden; lediglich solche sind möglich, die vom Benutzer <sid>adm ausgeführt werden dürfen. Die Ausführung der Befehle hängt von den Berechtigungen des Benutzers <sid>adm ab.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.