Diterjemahkan oleh mesin; mungkin terdapat kesilapan. (Machine-translated; may contain errors.) Baca versi bahasa Inggeris (Read in English)

Nota SAP 3594142

Missing Authorization check in SAP NetWeaver (Visual Composer development server)

KritikalCVSS 10.0Diketahui dieksploitasiSAP NetWeaver

Keutamaan diterbitkan daripada CVSS, bukan keutamaan SAP: CVSS 9.0 atau lebih ialah Kritikal, 7.0 atau lebih Tinggi, 4.0 atau lebih Sederhana, bawah 4.0 Rendah. Keutamaan SAP sendiri hanya terdapat di SAP for Me (log masuk SAP diperlukan).

CVE: CVE-2025-31324; CVE-2025-31324: Ditambah ke CISA KEV pada 29 April 2025
Vektor CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Produk dan versi yang terjejas

Product SAP NetWeaver (Visual Composer development server)
Versi: VCFRAMEWORK 7.50

Muncul dalam

Hari Tampalan yang menyenaraikan nota ini, yang terbaharu dahulu.

April 2025Diterbitkan di luar Hari TampalanKritikalCVSS 10.0

Nota SAP di SAP for Me (log masuk SAP diperlukan)