BDU:2025-04927

Опубликовано: 22 апр. 2025

Источник: fstec

CVSS3: 10

CVSS2: 10

EPSS Средний

Описание

Уязвимость функции MetadataUploader инструмента Visual Composer программной интеграционной платформы SAP NetWeaver связана с возможностью неограниченной загрузкой исполняемых файлов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код путем отправки специально сформированного POST-запроса

Вендор

SAP SE

Наименование ПО

SAP NetWeaver

Версия ПО

VCFRAMEWORK 7.50 (SAP NetWeaver)

Тип ПО

Сетевое программное средство

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 10)

Возможные меры по устранению уязвимости

Компенсирующие меры:

- отключение инструмента Visual Composer;

- использование межсетевого экрана уровня приложений (WAF) для фильтрации сетевого трафика;

- использование антивирусного программного обеспечения для проверки наличия вредоносных файлов в директории «j2ee/cluster/apps/sapcom/irj/servlet_jsp/irj/root/»;

- использование SIEM-систем для отслеживания попыток эксплуатации уязвимости;

- ограничение доступа к устройству из внешних сетей (Интернет).

Статус уязвимости

Потенциальная уязвимость

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Информация об устранении отсутствует

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-31324
CVE

EPSS

Процентиль: 97%

0.30293

Средний

10 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2025-31324

CVSS3: 10

nvd

10 месяцев назад

SAP NetWeaver Visual Composer Metadata Uploader is not protected with a proper authorization, allowing unauthenticated agent to upload potentially malicious executable binaries that could severely harm the host system. This could significantly affect the confidentiality, integrity, and availability of the targeted system.

GHSA-7w9p-pr7x-mjw2

CVSS3: 10

github

10 месяцев назад

EPSS

Процентиль: 97%

0.30293

Средний

10 Critical

CVSS3

10 Critical

CVSS2