- Aktif istismar
- CWE-434
CVE-2025-31324
SAP NetWeaver Visual Composer'da yetkilendirme eksikliği ile zararlı dosya yükleme
SAP NetWeaverSAP SE SAP NetWeaver (Visual Composer development server)
- Yayımlandı
- Güncellendi
- 4 Ağu 2026
- Açık yaşı
- 551 gün
- Kaydı açan
- sap
Yönetici özeti
Bu zafiyet, kurumun SAP sisteminin dışarıdan, şifre gerekmeden ele geçirilmesine yol açabilir ve halihazırda saldırılarda kullanılmaktadır. İş süreçlerinin kesintiye uğraması ve kurumsal verilerin çalınması riski yüksektir. Düzeltmelerin acilen uygulanması gerekir.
ÖzetTürkçe
SAP NetWeaver Visual Composer geliştirme sunucusundaki Metadata Uploader bileşeni uygun bir yetkilendirme kontrolüyle korunmamaktadır. Kimliği doğrulanmamış bir saldırgan, sunucuya zararlı olabilecek çalıştırılabilir ikili dosyalar yükleyebilir. Açık, Visual Composer geliştirme sunucusunu çalıştıran SAP NetWeaver sistemlerini etkiler ve CISA tarafından aktif olarak istismar edilen zafiyetler kataloğuna (KEV) eklenmiştir.
Saldırgan ne yapabilir?
Saldırgan kimlik doğrulaması olmadan ağ üzerinden zararlı dosya yükleyerek sunucuyu ele geçirebilir. Bu durum sistemin gizliliğini, bütünlüğünü ve erişilebilirliğini ciddi biçimde etkiler.
Kaynaktaki açıklama (İngilizce)
SAP NetWeaver Visual Composer Metadata Uploader is not protected with a proper authorization, allowing unauthenticated agent to upload potentially malicious executable binaries that could severely harm the host system. This could significantly affect the confidentiality, integrity, and availability of the targeted system.
CISA'nın önerdiği eylem (İngilizce)
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Ne yapmalı?
- SAP'nin bu zafiyet için yayımladığı güvenlik notundaki düzeltmeyi veya önerilen geçici çözümü etkilenen SAP NetWeaver sistemlerine derhal uygulayın. Genel öneri
- CISA'nın gerektirdiği şekilde, üretici talimatlarına göre önlemleri uygulayın; önlemler uygulanamıyorsa ürünün kullanımını durdurun. CISA
- Visual Composer geliştirme sunucusu kullanılmıyorsa devre dışı bırakın ve internetten erişimi engelleyin. Genel öneri
- Sistemlerde yetkisiz yüklenmiş dosya veya web kabuğu (web shell) izi olup olmadığını inceleyin; şüpheli bir bulgu varsa olay müdahale sürecini başlatın. Genel öneri
Ek önlemler
- SAP NetWeaver yönetim ve geliştirme arayüzlerini internete açmayın; erişimi güvenlik duvarı ile yalnızca gerekli ağlarla sınırlandırın. Genel öneri
- Sunucu üzerinde yeni oluşturulan veya değiştirilen çalıştırılabilir dosyaları ve alışılmadık süreç etkinliklerini izleyin. Genel öneri
- SAP güvenlik notlarını düzenli takip edin ve yama yönetimi sürecinize kritik SAP bileşenlerini dahil edin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler2 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| SAP NetWeaver | 7.50 | – |
| SAP SE SAP NetWeaver (Visual Composer development server) | Sürüm belirtilmemiş | – |
Kaynaklar8 kaynak
- CVE.org kaydı
- NVD kaydı
- onapsis.com/…ploitation-of-sap-vulnerability-cve-2025-31324 Üçüncü taraf
- me.sap.com/notes/3594142 Diğer
- url.sap/sapsecuritypatchday Diğer
- bleepingcomputer.com/…pected-netweaver-zero-day-exploited-in-attacks Diğer
- theregister.com/2025/04/25/sap_netweaver_patch Diğer
- cisa.gov/known-exploited-vulnerabilities-catalog Diğer
Kayıt geçmişi
- Etkilenen sürüm bilgisi güncellendi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.