安全研究人員警告稱，黑客正在積極利用SAP NetWeaver Visual Composer中一個關鍵的無限制文件上傳漏洞。

該漏洞(編號為CVE-2025-31324)可能會使未經身份驗證的用戶上傳惡意可執行二進制文件，該漏洞的嚴重等級為10。

Reliaquest的研究人員在調查中發現攻擊者將JSP webshell上傳到可公開訪問的目錄中后，向SAP披露了這一漏洞。

研究人員最初懷疑黑客是在利用一個編號為CVE-2017-9844的舊漏洞，或者是一個未報告的遠程文件包含漏洞，然而，Reliaquest觀察到的是最新系統的受損情況。

“漏洞CVE-2017-9844是針對拒絕服務(DoS)和可能的遠程代碼執行(RCE)(未提及RFI)與對同一URI的請求相關的，因此，我們認為這是全新的漏洞或是范圍擴大。”Reliaquest的一位發言人在周二向Cybersecurity Dive表示。

Reliaquest的研究人員警告稱，SAP技術在政府機構中廣泛使用，一旦成功入侵，可能會使黑客進入政府網絡。

據Reliaquest稱，攻擊者正在使用Brute Ratel和Heaven’s Gate進行執行和逃避檢測。

SAP的一位發言人證實，該公司已被告知SAP NetWeaver Visual Composer中存在一個漏洞，該漏洞可能允許在特定的Java Servlets中未經身份驗證和授權的代碼執行。

該公司表示，尚未了解到任何客戶數據或系統受損的情況，它于4月8日發布了一個臨時解決方案，并正在開發一個補丁，將于4月30日提供。

SAP的一位發言人在Reliaquest的研究發布后證實，周四發布了一個緊急補丁。Reliaquest和Onapsis的研究人員在他們的博客文章中指出，已經發布了一個緊急補丁。

盡管SAP保證沒有立即產生影響，但安全公司正在報告針對該漏洞的持續攻擊嘗試。

watchTowr的研究人員發現，威脅行為者正在投放webshell后門程序并獲得進一步訪問權限。

“這種在野外積極利用漏洞和廣泛影響的情況，使得我們很快就會看到多方大規模利用漏洞的可能性極大，”watchTowr的首席執行官Benjamin Harris通過電子郵件向Cybersecurity Dive表示。“如果你以為還有時間，那就沒有了。”

Onapsis Research Labs的CEO Mariano Nunez表示，Onapsis已確定有10000多個面向互聯網的SAP應用程序可能因該漏洞而面臨泄露風險。

Nunez補充道，“其中50%-70%的應用程序已啟用易受攻擊的組件，并可能已經遭到入侵。”

不過，該易受攻擊的組件默認并未啟用，因此Onapsis正在確認易受影響的系統數量。

網絡安全和基礎設施安全局(CISA)正在按照標準程序跟蹤該漏洞，并與供應商和其他合作伙伴合作，以確定是否需要進一步的溝通，一位發言人向Cybersecurity Dive表示。