CVE-2025-31324

Preuve de concept 0day pour SAP NetWeaver créée par ShinyHunters

CVE-2025-31324 est une vulnérabilité critique de type « Unrestricted File Upload » (téléversement de fichiers sans restriction) affectant le SAP NetWeaver Application Server (AS) Java. Plus précisément, elle réside dans le composant Visual Composer (VCFRAMEWORK). Cette faille permet à un attaquant distant non authentifié de téléverser des fichiers arbitraires (tels que des webshells) sur le serveur. Une exploitation réussie conduit à une exécution de code à distance (RCE) avec les privilèges de l'utilisateur du service SAP (généralement sidadm), entraînant une compromission totale du système.

• Score CVSS v3 : 10,0 (Critique)
• Vecteur : CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
• Composant concerné : SAP NetWeaver Visual Composer Metadata Uploader

Découverte : divulgué en avril 2025 ; exploité dans la nature comme 0day depuis mars 2025.

En août 2025, une chaîne d'exploitation fonctionnelle (liant souvent CVE-2025-31324 à CVE-2025-42999) a été divulguée sur des canaux Telegram et des dépôts associés aux collectifs « ShinyHunters » et « Scattered Spider ».