CVE-2025-31324
Отсутствие проверки авторизации в SAP NetWeaver (сервер разработки Visual Composer)
- Опубликовано
- 24 апр. 2025 г.
- Обновлено
- 4 авг. 2026 г.
- Назначение CNA
- sap
- Наблюдены доказательства
- 29 апр. 2025 г.
Первичный CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:HВысокий · следующие 30 дней
- Процентиль
- 99,9 %
- Дата модели
- 17 окт. 2026 г.
EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.
CISA Известно, что эксплуатация
Эта CVE присутствует в каталоге известных эксплуатируемых уязвимостей CISA.
Резюме
SAP NetWeaver Visual Composer Metadata Uploader не защищен надлежащей авторизацией, что позволяет неаутентифицированному агенту загружать потенциально вредоносные исполняемые двоичные файлы, которые могут нанести серьезный вред хост-системе. Это может существенно повлиять на конфиденциальность, целостность и доступность целевой системы.
Источники
http/cves/2025/CVE-2025-31324.yaml
Nuclei TemplatesЗаявленные условия
- network: http($.protocol_keys)
- verification: dsl($.matchers[*].type)
- oob: interactsh_reference($.template_text)
Доказательство концепции для CVE-2025-31324: Неавторизованная загрузка в SAP NetWeaver Visual Composer Metadata Uploader
Доказательство концепции 0day для SAP NetWeaver, созданное ShinyHunters
- Burp_CVE-2025-31324Сканер
Расширение Burp Suite на Python предназначено для обнаружения наличия CVE-2025-31324
Proof-of-concept эксплойт для CVE-2025-31324 — неаутентифицированная загрузка файлов в SAP NetWeaver Visual Composer, с рекомендациями по обнаружению, сопоставлением с MITRE и шагами по устранению уязвимости.
Python-сканер для CVE-2025-31324, который выявляет уязвимые экземпляры SAP NetWeaver Visual Composer и обнаруживает индикаторы компрометации при активной эксплуатации.
- CVE-2025-31324Обнаружение
Загрузчик метаданных SAP NetWeaver Visual Composer не защищен надлежащей авторизацией, что позволяет неаутентифицированному агенту загружать потенциально вредоносные исполняемые файлы, которые могут серьезно навредить хост-системе. Это может существенно повлиять на конфиденциальность, целостность и доступность целевой системы.
SAP NetWeaver Visual Composer Metadata Uploader <= 7.50 CVE-2025-31324 PoC
sap netweaver 0day poc от shinyhunters (scattered lapsus$ hunters), затрагивающий все версии 7.x, CVE-2025-31324
- SAP-CVE-2025-31324Эксплойт
SAP NetWeaver Неаутентифицированное удаленное выполнение кода
- CVE-2025-31324-ExploitsЭксплойт
Эксплойт для CVE-2025-31324, предоставляющий proof-of-concept и автоматизированную эксплуатацию для выявленной уязвимости.
- CVE-2025-31324Сканер
Сканер безопасности на Python для выявления уязвимости CVE-2025-31324 в системах SAP Visual Composer и обнаружения известных индикаторов компрометации (IOC), таких как вредоносные .jsp-файлы.
- CVE-2025-31324Эксплойт
SAP PoC для CVE-2025-31324
- CVE-2025-31324-NUCLEIЭксплойт
Шаблон Nuclei для cve-2025-31324 (SAP)
- nuclei-template-cve-2025-31324-checkОбнаружение
sap-netweaver-cve-2025-31324-check
- CVE-2025-31324-File-UploadЭксплойт
Полностью неаутентифицированная конечная точка загрузки файлов в Visual Composer позволяет любому загружать произвольные файлы (например, JSP-веб-шелл) на сервер.
Доказательство концепции эксплуатации для CVE-2025-31324, уязвимости удалённого выполнения кода в SAP NetWeaver, с Shodan-дорками для поиска целей и автоматизированной эксплуатацией через Python-скрипт.
- CVE-2025-31324_PoCЭксплойт
Концептуальное доказательство для CVE-2025-31324: Неаутентифицированная загрузка в SAP NetWeaver Visual Composer Metadata Uploader
- CVE-2025-31324Эксплойт
CVE-2025-31324, SAP-эксплойт
Ответственное использование
Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.