קטלוג CISA KEV
ניצול פעיל מאומת.
הפגיעות רשומה בקטלוג הפגיעויות המנוצלות (KEV) של CISA: תוקפים כבר מנצלים אותה בתקיפות אמיתיות. יש לטפל בה בעדיפות עליונה.
- שם
- SAP NetWeaver Unrestricted File Upload Vulnerability
- נוסף לקטלוג
- יעד טיפול (פדרלי)
- פעולה נדרשת
- Apply updates per vendor instructions.
תיאור (מקור, אנגלית)
SAP NetWeaver (Visual Composer 7.0 RT) versions - 7.30, 7.31, 7.40, 7.50, without restriction, an attacker authenticated as a non-administrative user can upload a malicious file over a network and trigger its processing, which is capable of running operating system commands with the privilege of the Java Server process. These commands can be used to read or modify any information on the server or shut the server down making it unavailable.
מוצרים מושפעים
sap: netweaver
קישורים5
- wiki.scn.sap.com/wiki/pages/viewpage.action?pageId=585106405 Broken LinkVendor Advisory
- wiki.scn.sap.com/wiki/pages/viewpage.action?pageId=585106405 Broken LinkVendor Advisory
- launchpad.support.sap.com/#/notes/3084487 Permissions Required
- launchpad.support.sap.com/#/notes/3084487 Permissions Required
- www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve… US Government Resource
מדדים
- CVSS 3.1
-
8.8
HIGH
מקור הציון: NVD
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H - EPSS — סבירות ניצול
- 37% אחוזון 99 · נכון ל-2 בנובמבר 2026
- CWE
- CWE-22