CVE-2025-31324
गंभीरप्रकाशित
SAP NetWeaver (Visual Composer विकास सर्वर) में प्राधिकरण जाँच का अभाव
- प्रकाशित
- 24 अप्रैल 2025
- अद्यतन
- 4 अग॰ 2026
- सीएनए असाइन करना
- sap
- साक्ष्य देखे गए
- 29 अप्रैल 2025
प्राथमिक सीवीएसएस
10.0/ 10गंभीर
SAP NetWeaver (Visual Composer विकास सर्वर) में प्राधिकरण जाँच का अभाव
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:Hउच्च · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।
SAP NetWeaver Visual Composer Metadata Uploader उचित प्राधिकरण द्वारा संरक्षित नहीं है, जिससे अनधिकृत एजेंट संभावित रूप से दुर्भावनापूर्ण निष्पादन योग्य बाइनरी अपलोड कर सकता है जो होस्ट सिस्टम को गंभीर रूप से नुकसान पहुँचा सकती हैं। इससे लक्षित सिस्टम की गोपनीयता, अखंडता और उपलब्धता पर महत्वपूर्ण प्रभाव पड़ सकता है।
http/cves/2025/CVE-2025-31324.yaml
CVE-2025-31324 के लिए प्रूफ-ऑफ-कॉन्सेप्ट: SAP NetWeaver Visual Composer मेटाडेटा अपलोडर में अप्रमाणित अपलोड
ShinyHunters द्वारा बनाया गया SAP NetWeaver के लिए प्रूफ-ऑफ-कॉन्सेप्ट 0day
पायथन-आधारित Burp Suite एक्सटेंशन को CVE-2025-31324 की उपस्थिति का पता लगाने के लिए डिज़ाइन किया गया है
CVE-2025-31324 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, SAP NetWeaver Visual Composer में एक अनप्रमाणित फ़ाइल अपलोड, जिसमें पहचान मार्गदर्शन, MITRE मैपिंग और उपचारात्मक कदम शामिल हैं।
CVE-2025-31324 के लिए Python-आधारित स्कैनर जो कमजोर SAP NetWeaver Visual Composer इंस्टेंस की पहचान करता है और सक्रिय शोषण से समझौता संकेतकों का पता लगाता है।
सैप NetWeaver विज़ुअल कंपोज़र मेटाडेटा अपलोडर उचित प्राधिकरण के साथ संरक्षित नहीं है, जिससे अनप्रमाणित एजेंट संभावित रूप से दुर्भावनापूर्ण निष्पादन योग्य बाइनरी अपलोड कर सकता है जो होस्ट सिस्टम को गंभीर रूप से नुकसान पहुंचा सकती हैं। यह लक्षित सिस्टम की गोपनीयता, अखंडता और उपलब्धता को महत्वपूर्ण रूप से प्रभावित कर सकता है।
SAP NetWeaver Visual Composer मेटाडेटा अपलोडर <= 7.50 CVE-2025-31324 PoC
sap netweaver 0day poc by shinyhunters (scattered lapsus$ hunters) सभी 7.x CVE-2025-31324 को प्रभावित करने वाला
SAP NetWeaver अप्रमाणित दूरस्थ कोड निष्पादन
CVE-2025-31324 के लिए शोषण कोड, पहचानी गई कमजोरी के लिए proof-of-concept और स्वचालित शोषण प्रदान करता है।
एक Python-आधारित सुरक्षा स्कैनर जो SAP Visual Composer प्रणालियों में CVE-2025-31324 भेद्यता की पहचान करता है, और ज्ञात समझौता संकेतकों (IOCs) जैसे दुर्भावनापूर्ण .jsp फ़ाइलों का पता लगाता है।
CVE-2025-31324 के लिए SAP PoC
cve-2025-31324 (SAP) के लिए Nuclei टेम्पलेट
sap-netweaver-cve-2025-31324-check
Visual Composer में पूरी तरह से अप्रमाणित फ़ाइल-अपलोड एंडपॉइंट किसी को भी सर्वर पर मनमानी फ़ाइलें (जैसे, एक JSP web-shell) ड्रॉप करने देता है।
CVE-2025-31324 के लिए प्रूफ-ऑफ-कॉन्सेप्ट शोषण, SAP NetWeaver में एक रिमोट कोड निष्पादन भेद्यता, लक्ष्य खोज के लिए Shodan डॉर्क्स और Python स्क्रिप्ट के माध्यम से स्वचालित शोषण के साथ।
CVE-2025-31324 के लिए प्रूफ-ऑफ-कॉन्सेप्ट: SAP NetWeaver Visual Composer Metadata Uploader में बिना प्रमाणीकरण के अपलोड
CVE-2025-31324, SAP एक्सप्लॉइट
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।