SAP TREX是德国思爱普(SAP)公司的一款用于SAP NetWeaver集成技术平台中的搜索引擎。 SAP TREX 7.10 Revision 63版本中的界面存在安全漏洞。远程攻击者可利用该漏洞以SIDadm权限执行任意操作系统命令。