Tấn công tìm webshells trong SAP NetWeaver
Hacker đang sử dụng lỗ hổng cũ CVE-2025-31324 để tìm webshells trong SAP NetWeaver. Honeypot ghi nhận nhiều URL được thử nghiệm, trong đó /irj/servlet_jsp/irj/root/ant.jsp là một trong số đó.
Hacker đang sử dụng lỗ hổng cũ CVE-2025-31324 để tìm webshells trong SAP NetWeaver. Honeypot ghi nhận nhiều URL được thử nghiệm, trong đó /irj/servlet_jsp/irj/root/ant.jsp là một trong số đó.
Điểm chính
- Hacker đang tìm webshells trong SAP NetWeaver.
- Lỗ hổng CVE-2025-31324 đã tồn tại lâu và có điểm số CVSS 10.
- Hacker thường upload webshells vào đường dẫn /irj/servlet_jsp/irj/root/.
Khuyến nghị
- Cập nhật SAP NetWeaver để vá lỗ hổng.
- Theo dõi các URL bất thường trong hệ thống.
Lưu ý: Bài viết được biên dịch và tóm tắt tự động bằng AI từ nguồn SANS Internet Storm Center. Vui lòng đối chiếu bài gốc trước khi sử dụng.
🛡️ Thông tin lỗ hổng liên quan (1)
Tổng hợp tự động từ MITRE CVE · NIST NVD · FIRST EPSS · CISA KEV · dịch bằng AISAP NetWeaver — Lỗ hổng tải tập tin không giới hạn của SAP NetWeaver. Đưa vào KEV ngày 2025-04-29, hạn khắc phục với cơ quan liên bang Mỹ: 2025-05-20. Yêu cầu: Áp dụng các biện pháp khắc phục theo hướng dẫn nhà sản xuất, tuân theo hướng dẫn BOD 22-01 cho dịch vụ đám mây hoặc ngừng sử dụng sản phẩm nếu biện pháp khắc phục không có sẵn.
Kiểm tra ủy quyền thiếu trong SAP NetWeaver (server phát triển Visual Composer)
SAP NetWeaver Visual Composer Metadata Uploader không được bảo vệ bằng một kiểm tra ủy quyền phù hợp, cho phép người đại diện không xác thực tải lên các tập tin thực thi độc hại có thể gây hại nghiêm trọng cho hệ thống chủ. Điều này có thể ảnh hưởng đáng kể đến tính bảo mật, toàn vẹn và khả dụng của hệ thống mục tiêu.
Tin tổng hợp tự động từ SANS Internet Storm Center (https://isc.sans.edu). Mỗi bài đều dẫn liên kết tới bài gốc của nguồn.
Bài viết liên quan
Cùng chuyên mục & chủ đề
FAA phát tải không khiếm khuyết, FBI đang kiểm tra cập nhật phần mềm
![[Video] Từ phim “Trại buôn người” đến cảnh báo tội phạm](/media/2026/11/06f8b4326c3bbaf5637a.avif)
[Video] Từ phim “Trại buôn người” đến cảnh báo tội phạm
Nhóm tấn công Trung Quốc tự động hóa tấn công vào doanh nghiệp bán dẫn và tổ chức quốc phòng Mỹ
