Kritieke beveiligingslek ontdekt in SAP NetWeaver Visual Composer
Er is een ernstig beveiligingslek ontdekt in de Metadata Uploader van SAP NetWeaver Visual Composer, aangeduid als CVE-2025-31324. Volgens recente publicaties is deze functie onvoldoende beveiligd met de juiste autorisatie.
Dit gebrek aan bescherming stelt ongeauthenticeerde actoren in staat om potentieel schadelijke uitvoerbare bestanden te uploaden naar het systeem. Indien misbruikt, kan dit leiden tot ernstige schade aan de vertrouwelijkheid, integriteit en beschikbaarheid van het getroffen systeem. De impact van dit lek wordt als CRITICAL beoordeeld met een CVSS 3.1 score van 10.0.
SAP, de leverancier van de software, is op de hoogte gesteld van dit beveiligingsprobleem. Het is essentieel dat organisaties die SAP NetWeaver Visual Composer gebruiken, de situatie nauwlettend in de gaten houden en zo spoedig mogelijk eventuele patches of mitigatiemaatregelen implementeren zodra deze beschikbaar worden gesteld.
Het ongeautoriseerd uploaden van kwaadaardige code kan leiden tot complete systeemcompromittering.
Dutch IT events
Alle events
Meer over Security
Over Witold Kepinski
