Exploitation de vulnérabilité critique dans SAP NetWeaver AS Java Visual Composer

Publié le 20 Août 2025 · Par Sn0wAlice

Une vulnérabilité critique dans SAP NetWeaver AS Java Visual Composer, connue sous le numéro CVE-2025-31324, est largement exploitée après la sortie de l'outil d'exploitation public. Cette faille, corrigée en avril 2025, permet à un attaquant non authentifié l'exécution de code à distance via le point de terminaison de téléchargement métadonnées de la plateforme.

🚫 Fonctionnalité réservée

La lecture d'un article est réservée aux membres Premium.
Pour en profiter, abonne-toi dès maintenant !

S'abonner à Premium 🚀