CVE-2025-31324

Détournement de droits dans SAP NetWeaver Visual Composer

Une faille de sécurité (CVE-2025-31324) a été identifiée dans le composant SAP NetWeaver Visual Composer Metadata Uploader.

Points Clés :

• Nature de la vulnérabilité : Absence de vérification d’autorisation.
• Conséquences : Permet à des attaquants non authentifiés d’envoyer des exécutables malveillants sur le système.

Vulnérabilités :

• CVE-2025-31324 : Permet l’envoi de “webshells” via des requêtes POST spécialement conçues.

Impacts potentiels :

• Exécution de commandes système.
• Téléchargement de fichiers non autorisés.
• Prise de contrôle des systèmes compromis.
• Exécution de code à distance.
• Vol potentiel de données sensibles.

Recommandations :

• Appliquer les correctifs de sécurité appropriés pour SAP NetWeaver Visual Composer Metadata Uploader.
• Renforcer les mécanismes de contrôle d’accès et d’authentification pour les opérations d’upload.

Source