CVE-2021-38163 - SAP NetWeaver AS Java 反同步漏洞

描述

CVE-2021-38163 是 SAP NetWeaver Application Server (AS) Java 中的一个安全漏洞，允许经过身份验证的攻击者 上传任意文件 到服务器，可能导致 远程代码执行 (RCE)。

该问题源于 Visual Composer 迁移服务 (com.sap.visualcomposer.VCParMigrator) 中的访问控制不当，未能正确验证文件路径。攻击者可以通过以下方式加以利用：

• 路径遍历：绕过目录限制，将文件写入预期位置之外
• JSP 上传：部署恶意的 JavaServer Pages (JSP) 文件以执行任意命令
• 认证绕过：在某些配置中，利用弱会话管理来提升权限

受影响的版本

• SAP NetWeaver AS Java（在 2021 年 10 月 安全补丁更新之前的版本）

影响

• 远程代码执行 (RCE)：以 SAP 系统用户权限执行操作系统命令
• 信息泄露：访问敏感的 SAP 配置文件
• 拒绝服务 (DoS)：通过恶意文件上传中断服务可用性

概念验证 (PoC)

一个展示该漏洞的功能性利用： 🔗 https://github.com/purpleteam-ru/CVE-2021-38163

缓解措施