ReliaQuest обнаружила новую критическую уязвимость в SAP NetWeaver Visual Composer, которая позволяла неаутентифицированное и несанкционированное выполнение кода в определенном сервлете Java. SAP выпустила заплатку безопасности 24 апреля 2025 года и рекомендовала клиентам применить исправление немедленно.
Описание
Компания продолжает расследование уязвимости, отмечая, что веб-оболочки могут содержать файлы с произвольными именами, такими как rrx.jsp и dyceorp.jsp. ReliaQuest предприняла меры предосторожности, включая создание механизма обнаружения подозрительных JSP-файлов и модификацию правил для дополнительного мониторинга. Компания также проводит проактивные поиски угроз и отслеживает тактики и методы злоумышленников для повышения уровня защиты клиентов.
Следует отметить, что компания ReliaQuest обнаружила и сообщила SAP о критической уязвимости, что позволило SAP выпустить исправление. SAP также рекомендует клиентам обновиться до последней версии SAP NetWeaver для устранения уязвимости. Решения SAP представляют высокий интерес для злоумышленников из-за их использования государственными учреждениями, что может облегчить доступ к ценной информации.
Индикаторы компрометации
