CVE-2025-31324
Kritik CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 10
- EPSS
- 99.5%
- CWE
- CWE-434
- KEV Durumu
- Evet
Yayım tarihi: 24 Nisan 2025 · CISA KEV son iyileştirme tarihi: 20 Mayıs 2025
Etkilenen: sap netweaver
SAP NetWeaver Visual Composer Metadata Uploader, uygun bir yetkilendirme ile korunmadığından, kimlik doğrulamaları yapılmamış bir ajan, potansiyel olarak zararlı çalıştırılabilir ikili dosyalar yüklemesine izin veriyor ve bu durum konak sistemini ciddi şekilde etkileyebilir. Bu durum, hedef sistemlerin gizliliği, bütünlüğü ve erişilebilirliğini önemli ölçüde etkileyebilir.
Orijinal açıklama (İngilizce)
SAP NetWeaver Visual Composer Metadata Uploader is not protected with a proper authorization, allowing unauthenticated agent to upload potentially malicious executable binaries that could severely harm the host system. This could significantly affect the confidentiality, integrity, and availability of the targeted system.
Referanslar
- https://me.sap.com/notes/3594142
- https://url.sap/sapsecuritypatchday
- https://onapsis.com/blog/active-exploitation-of-sap-vulnerability-cve-2025-31324/
- https://www.bleepingcomputer.com/news/security/sap-fixes-suspected-netweaver-zero-day-exploited-in-attacks/
- https://www.theregister.com/2025/04/25/sap_netweaver_patch/
- https://onapsis.com/blog/active-exploitation-of-sap-vulnerability-cve-2025-31324/
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.