CVE-2025-31324

Kritisch10.0 Veröffentlicht am 24.04.2025

SAP NetWeaver Visual Composer Metadata Uploader is not protected with a proper authorization, allowing unauthenticated agent to upload potentially malicious executable binaries that could severely harm the host system. This could significantly affect the confidentiality, integrity, and availability of the targeted system.

Aktiv ausgenutzt

Seit dem 29.04.2025 im CISA-Katalog ausgenutzter Schwachstellen
US-Bundesbehörden müssen sie bis zum 20.05.2025 beheben (BOD 22-01)
Angegriffen 3 Tage bevor die Schwachstelle öffentlich wurde
Durch Sensoren bestätigt, nicht nur durch Meldungen
In Ransomware-Kampagnen eingesetzt

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

Quelle: CISA KEV · 07.10.2026 03.10.2026 03.10.2026 02.10.2026 01.10.2026 01.10.2026

CVSS-Score10.0 / 10CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Schwachstellentyp (CWE)CWE-434

Herstellersap

Betroffene Produkte

Hersteller	Produkt	Versionen
sap	netweaver	7.50

Angreifer machen kompromittierte Edge-Geräte zu Knoten des Residential-Proxy-Netzes Pawns.app

GreyNoise meldet: Angreifer kapern Edge-Geräte und nutzen sie ohne Zustimmung als Knoten im Pawns.app-Proxy-Netzwerk.

15.10.202620:59 4 Min. LesezeitLesen

This product uses the NVD API but is not endorsed or certified by the NVD.

CVE-Datenbank