CVE-2025-31324

ShinyHunters が作成した SAP NetWeaver 向け Proof-of-Concept 0day

CVE-2025-31324 は、SAP NetWeaver Application Server (AS) Java に影響する重大な「無制限ファイルアップロード」脆弱性です。具体的には、Visual Composer コンポーネント (VCFRAMEWORK) 内に存在します。 この欠陥により、認証されていないリモートの攻撃者が任意のファイル（Web シェルなど）をサーバーにアップロードできます。悪用に成功すると、SAP サービスユーザー（通常は sidadm）の権限でリモートコード実行 (RCE) が可能になり、システム全体が侵害されます。

• CVSS v3 スコア: 10.0 (Critical)
• ベクター: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
• 影響を受けるコンポーネント: SAP NetWeaver Visual Composer Metadata Uploader

発見: 2025年4月に公開。2025年3月より 0-day として実環境で悪用。

2025年8月、機能するエクスプロイトチェーン（多くの場合 CVE-2025-31324 と CVE-2025-42999 を関連付けるもの）が、「ShinyHunters」および「Scattered Spider」グループに関連する Telegram チャンネルとリポジトリで流出しました。