SAP NetWeaver Unrestricted File Upload Vulnerability.

SAP · NetWeaver

Exploitabilité (EPSS)

99.5 %

percentile mondial 100

Sévérité (CVSS)

CVSS v3.1

Ajoutée au KEV

29 avr. 2025

échéance CISA · 20 mai 2025

Description

SAP NetWeaver Visual Composer Metadata Uploader contains an unrestricted file upload vulnerability that allows an unauthenticated agent to upload potentially malicious executable binaries.

Action requise (CISA)

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

Familles de faiblesses

CWE-434 · Téléversement de fichier non restreint

Signal de priorisation (d’inspiration SSVC)

Agir en priorité

Exploitation
Active (catalogue KEV)

Automatisable
Oui

Impact technique
Total

Une orientation, pas une décision : le 4ᵉ facteur SSVC (impact mission/société) dépend du contexte de votre organisation. Méthode ↗

Suivi CERT-FR (ANSSI)

Vulnérabilité dans SAP NetWeaver (28 avril 2025) CERTFR-2025-ALE-005

Autres vulnérabilités exploitées · SAP

CVE-2020-6207 98% CVE-2022-22536 98% CVE-2017-12637 95% CVE-2020-6287 95% CVE-2016-2386 72% CVE-2016-2388 52%

NVD ↗ CVE.org ↗ CISA KEV ↗