SecBoard
Zurück zur CVE-Übersicht

CVE-2025-31324

CRITICAL(10.0)KEV — Aktiv ausgenutzt

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Risk Signal Score85/100 — KRITISCH
  • CVSS 10 — Kritisch
  • EPSS 99% — sehr wahrscheinlich ausgenutzt
  • Im CISA KEV-Katalog (aktiv ausgenutzt)

Erwähnungen (letzte 60 Tage)

Artikel

CISA KEV

Bestätigt ausgenutzt

EPSS-Score

99.5%

Exploit-Wahrscheinlichkeit (30 Tage)

CVSS Score

10

Technische Schwere

SecBoard-Einordnung

CVE-2025-31324 betrifft den SAP NetWeaver Visual Composer Metadata Uploader. Die Schwachstelle liegt in einer fehlenden Autorisierungsprüfung, die es einem nicht authentifizierten Angreifer ermöglicht, potenziell bösartige ausführbare Binärdateien hochzuladen. Dies kann die Vertraulichkeit, Integrität und Verfügbarkeit des Host-Systems erheblich beeinträchtigen.

KI-gestützte Einordnung auf Basis der NVD-Daten.

Beschreibung

SAP NetWeaver Visual Composer Metadata Uploader is not protected with a proper authorization, allowing unauthenticated agent to upload potentially malicious executable binaries that could severely harm the host system. This could significantly affect the confidentiality, integrity, and availability of the targeted system.

Referenzen