Descripción
SAP NetWeaver Visual Composer Metadata Uploader contiene una vulnerabilidad de carga de archivos sin restricciones que permite a un agente no autenticado cargar binarios ejecutables potencialmente maliciosos.
Acción recomendada
Aplicar las mitigaciones del fabricante y, en servicios en la nube, seguir las recomendaciones de seguridad del proveedor; si no hay mitigaciones disponibles, discontinuar el uso del producto.
Referencia de CISA para agencias federales de EE. UU.: BOD 22-01.
Referencias
- Aviso de me.sap.com me.sap.com/notes/3594142
- Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2025-31324
Ver el texto original en inglés (CISA)
SAP NetWeaver Unrestricted File Upload Vulnerability
SAP NetWeaver Visual Composer Metadata Uploader contains an unrestricted file upload vulnerability that allows an unauthenticated agent to upload potentially malicious executable binaries.
Required action: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Notes: https://me.sap.com/notes/3594142 ; https://nvd.nist.gov/vuln/detail/CVE-2025-31324
Otras vulnerabilidades de SAP en el catálogo
- CVE-2025-42999 Vulnerabilidad de deserialización en SAP NetWeaver Alta 15-05-2025
- CVE-2017-12637 Vulnerabilidad de recorrido de directorios (path traversal) en SAP NetWeaver Alta 19-03-2025
- CVE-2019-0344 SAP Commerce Cloud Deserialization of Untrusted Data Vulnerability Alta 30-09-2024
- CVE-2022-22536 SAP Multiple Products HTTP Request Smuggling Vulnerability Alta 18-08-2022
- CVE-2021-38163 SAP NetWeaver Unrestricted File Upload Vulnerability Alta 09-06-2022