CVE:CVE-2015-3621
CNNVD:CNNVD-201507-623
SAP Enterprise Central Component（ECC）是德国思爱普（SAP）公司的一套ERP系统中的企业管理软件。该软件包括会计（FI）、物流（MM）、销售（SD）等模块。
SAP ECC中存在不可信搜索路径漏洞。本地攻击者可借助木马程序利用该漏洞获取特权。
solution:Upgrade sap enterprise_central_component to a higher version than -