CVE-2025-31324

Critica10.0 Pubblicata il 24 apr 2025

SAP NetWeaver Visual Composer Metadata Uploader is not protected with a proper authorization, allowing unauthenticated agent to upload potentially malicious executable binaries that could severely harm the host system. This could significantly affect the confidentiality, integrity, and availability of the targeted system.

Sfruttata attivamente

Nel catalogo CISA delle vulnerabilità sfruttate dal 29 apr 2025
Le agenzie federali statunitensi devono correggerla entro il 20 mag 2025 (direttiva BOD 22-01)
Attaccata 3 giorni prima che la vulnerabilità fosse resa pubblica
Confermata dai sensori, non solo da segnalazioni
Usata in campagne ransomware

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

Fonte: CISA KEV · 7 ott 2026 3 ott 2026 3 ott 2026 2 ott 2026 1 ott 2026 1 ott 2026

Punteggio CVSS10.0 / 10CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Tipo di debolezza (CWE)CWE-434

Vendorsap

Prodotti coinvolti

Vendor	Prodotto	Versioni
sap	netweaver	7.50

Gli attaccanti trasformano dispositivi edge compromessi in nodi proxy residenziali di Pawns.app

Secondo GreyNoise, attaccanti compromettono dispositivi edge e installano Pawns.app senza consenso per rivendere banda come proxy residenziali.

15 ott 202620:59 5 min di letturaLeggi

This product uses the NVD API but is not endorsed or certified by the NVD.

Database CVE