CVE-2025-31324

Prueba de concepto 0day para SAP NetWeaver creada por ShinyHunters

CVE-2025-31324 es una vulnerabilidad crítica de "Subida de archivos sin restricciones" que afecta al SAP NetWeaver Application Server (AS) Java. Específicamente, reside dentro del componente Visual Composer (VCFRAMEWORK). La falla permite a un atacante remoto no autenticado subir archivos arbitrarios (como webshells) al servidor. Una explotación exitosa resulta en Ejecución Remota de Código (RCE) con los privilegios del usuario del servicio SAP (generalmente sidadm), llevando a un compromiso total del sistema.

• CVSS v3 Score: 10.0 (Crítica)
• Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
• Componente afectado: SAP NetWeaver Visual Composer Metadata Uploader

Descubrimiento: Divulgado en abril de 2025; Explotado en la naturaleza como 0-day desde marzo de 2025.

En agosto de 2025, una cadena de explotación funcional (a menudo vinculando CVE-2025-31324 con CVE-2025-42999) fue filtrada en canales de Telegram y repositorios asociados con los colectivos 'ShinyHunters' y 'Scattered Spider'.