Архивы CVE-2025-31324

0

17 часов

Государственные злоумышленники используют SAP NetWeaver (CVE-2025-31324) для атак на критически важные инфраструктуры

Аналитики компании EclecticIQ заявляют о кампаниях эксплуатации с использованием угрозы APT, принадлежащих китайским государствам в апреле 2025 года.

0

SEC-1275

3 дня

Индикаторы компрометации

Критическая уязвимость в SAP NetWeaver

ReliaQuest обнаружила новую критическую уязвимость в SAP NetWeaver Visual Composer, которая позволяла неаутентифицированное и несанкционированное выполнение кода в определенном сервлете Java.

0

SEC-1275

5 дней

Индикаторы компрометации

Краткая информация об угрозах: CVE-2025-31324

24 апреля 2025 года компания SAP раскрыла информацию о CVE-2025-31324, критической уязвимости с оценкой CVSS 10.0, затрагивающей Visual Composer Framework компании SAP NetWeaver версии 7.

0

Vulner Queen

15 дней

BDU

BDU:2025-04927: Запись локальных файлов в SAP NetWeaver Visual Composer Metadata Uploader

Запись локальных файлов в SAP NetWeaver Visual Composer Metadata Uploader

0

Vulner Queen

15 дней

CVE

CVE-2025-31324: Запись локальных файлов в SAP NetWeaver Visual Composer Metadata Uploader

Запись локальных файлов в SAP NetWeaver Visual Composer Metadata Uploader

0

Vulner Queen

16 дней

Уязвимости

CVE-2025-31324: Объяснение уязвимости удаленного выполнения кода в SAP NetWeaver

24 апреля 2025 года компания SAP раскрыла информацию о критической уязвимости, затрагивающей SAP NetWeaver Visual Composer. CVE-2025-31324 - это уязвимость неаутентифицированной загрузки файлов с оценкой CVSS 10.