Firma SAP publikuje aktualizacje bezpieczeństwa (P25-137)

utworzone przez | maj 9, 2025 | Aktualizacje

ProduktSAP NetWeaver: 7.50
Numer CVECVE-2025-31324
Krytyczność9.0/10
CVSSAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:A/U:Red
OpisLuka istnieje z powodu niewystarczającej walidacji pliku podczas przesyłania pliku w Metadata Uploader w serwerze programistycznym Visual Composer. Zdalny, nieuwierzytelniony atakujący może przesłać złośliwy plik i wykonać go na serwerze.
  
AktualizacjaTAK
Linkhttps://support.sap.com/en/my-support/knowledge-base/security-notes-news/april-2025.html