CVE:CVE-2017-11459
CNNVD:CNNVD-201707-870
SAP TREX是德国思爱普（SAP）公司的一款用于SAP NetWeaver集成技术平台中的搜索引擎。
SAP TREX 7.10版本中存在安全漏洞。远程攻击者可借助fdir或fget命令利用该漏洞读取任意的文件或写入到任意文件，执行任意代码。
solution:Upgrade sap trex to a higher version than 7.10,and avoid the version 7.10