Aktywnie wykorzystywana w atakach
SAP NetWeaver Unrestricted File Upload Vulnerability
SAP - NetWeaver · Figuruje w katalogu CISA KEV od 2025-04-29. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
CVE-2025-31324
KrytyczneCVSS 10.0KEVPrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 100 - wyżej niż 100% wszystkich znanych CVE
Streszczenie
SAP NetWeaver Visual Composer Metadata Uploader nie jest odpowiednio zabezpieczony autoryzacją, co pozwala nieuwierzytelnionemu agentowi na przesyłanie potencjalnie złośliwych plików wykonywalnych, które mogą poważnie zaszkodzić systemowi. Wpływa to na poufność, integralność i dostępność systemu.
Ocena ryzyka
Atakujący może przesłać złośliwe pliki, co może prowadzić do przejęcia systemu lub uszkodzenia danych.
Rekomendacja
Wdróż odpowiednie mechanizmy autoryzacji dla komponentu Metadata Uploader. Ogranicz dostęp do niego i monitoruj przesyłane pliki.
Oryginalny opis (angielski, źródło NVD)
SAP NetWeaver Visual Composer Metadata Uploader is not protected with a proper authorization, allowing unauthenticated agent to upload potentially malicious executable binaries that could severely harm the host system. This could significantly affect the confidentiality, integrity, and availability of the targeted system.