SAP TREX是德国思爱普(SAP)公司的一款用于SAP NetWeaver集成技术平台中的搜索引擎。 SAP TREX 7.10 Revision 63版本中存在目录遍历漏洞。远程攻击者可利用该漏洞读取任意文件。