CVE-2025-31324

Kiểm tra ủy quyền thiếu trong SAP NetWeaver (server phát triển Visual Composer)

SAP NetWeaver Visual Composer Metadata Uploader không được bảo vệ bằng một kiểm tra ủy quyền phù hợp, cho phép người đại diện không xác thực tải lên các tập tin thực thi độc hại có thể gây hại nghiêm trọng cho hệ thống chủ. Điều này có thể ảnh hưởng đáng kể đến tính bảo mật, toàn vẹn và khả dụng của hệ thống mục tiêu.

Bạn tra cứu quá nhanh — thử lại sau 38 giây.

CVSS (NVD)

10 · CRITICAL

Loại lỗi (CWE)

CWE-434

EPSS (FIRST)

99.49% khả năng bị khai thác trong 30 ngày

CISA KEV

SAP NetWeaver — Lỗ hổng tải tập tin không giới hạn của SAP NetWeaver. Đưa vào 2025-04-29, hạn khắc phục 2025-05-20. Áp dụng các biện pháp khắc phục theo hướng dẫn nhà sản xuất, tuân theo hướng dẫn BOD 22-01 cho dịch vụ đám mây hoặc ngừng sử dụng sản phẩm nếu biện pháp khắc phục không có sẵn.