CVE-2025-31324

CVE-2025-31324 ShinyHunters が作成した SAP NetWeaver 向け Proof-of-Concept 0day CVE-2025-31324 は、SAP NetWeaver Application Server AS Java に影響する重大な「無制限ファイルアップロード」脆弱性です。具体的には、Visual Composer コンポーネント VCFRAMEWORK 内に存在します。 この欠陥により、認証されていないリモートの攻撃者が任意のファイル（Web シェルなど）をサーバーにアップロードできます。悪用に成功すると、SAP サービスユーザー（通常は...