CVE-2025-31324

Critique10.0 Publiée le 24 avr. 2025

SAP NetWeaver Visual Composer Metadata Uploader is not protected with a proper authorization, allowing unauthenticated agent to upload potentially malicious executable binaries that could severely harm the host system. This could significantly affect the confidentiality, integrity, and availability of the targeted system.

Activement exploitée

Dans le catalogue CISA des vulnérabilités exploitées depuis le 29 avr. 2025
Les agences fédérales américaines doivent la corriger avant le 20 mai 2025 (BOD 22-01)
Attaquée 3 jours avant la divulgation publique de la faille
Confirmée par des capteurs, pas seulement par des signalements
Utilisée dans des campagnes de rançongiciel

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

Source : CISA KEV · 7 oct. 2026 3 oct. 2026 3 oct. 2026 2 oct. 2026 1 oct. 2026 1 oct. 2026

Score CVSS10.0 / 10CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Type de faiblesse (CWE)CWE-434

Éditeurssap

Produits concernés

Éditeurs	Produit	Versions
sap	netweaver	7.50

Articles liés

Vulnérabilités

Des attaquants transforment des appareils de périphérie compromis en nœuds de proxy résidentiels Pawns.app

Selon GreyNoise, des attaquants auraient transformé des appareils de périphérie compromis en nœuds proxy Pawns.app sans consentement.

15 oct. 202620:59 6 min de lectureLire

This product uses the NVD API but is not endorsed or certified by the NVD.

Base de données CVE