Sploitus 利用聚合·· 3 天前精选AI 评分75
SAP NetWeaver CVE-2025-31324 免认证 RCE 的在野利用复盘
Exploit for Unrestricted Upload of File with Dangerous Type in Sap Netweaver
AI 导读
CVE-2025-31324 影响 SAP NetWeaver (Java) 的 Visual Composer Metadata Uploader，因缺少授权校验，无需认证即可向 /developmentserver/metadatauploader 上传可执行文件并执行命令，SAP 给出的 CVSS 为 10.0。
为什么值得看
材料把 CVE-2025-31324 的利用时间线、CISA KEV 状态与事后排查要点串在一起，可作复盘参考。
来源：Sploitus 利用聚合 · sploitus.com