SAP · NetWeaver
CVE-2021-38163
SAP NetWeaver Unrestricted File Upload Vulnerability
چیست
SAP NetWeaver (Visual Composer 7.0 RT) versions - 7.30, 7.31, 7.40, 7.50, without restriction, an attacker authenticated as a non-administrative user can upload a malicious file over a network and trigger its processing, which is capable of running operating system commands with the privilege of the Java Server process. These commands can be used to read or modify any information on the server or shut the server down making it unavailable.
CISA: SAP NetWeaver contains a vulnerability that allows unrestricted file upload.
چه باید کرد
Apply updates per vendor instructions.
مهلت برای نهادهای فدرال آمریکا: ۳۰ ژوئن ۲۰۲۲
آسیب‌پذیری‌های دیگر SAP که مورد سوءاستفاده‌اند
| افزوده‌شده | آسیب‌پذیری | محصول | شدت | احتمال حمله |
|---|---|---|---|---|
| ۱۵ مه ۲۰۲۵ | Deserialization | NetWeaver | بحرانی ۹٫۱ | ۱۳% |
| ۲۹ آوریل ۲۰۲۵ | Unrestricted File Upload | NetWeaver | بحرانی ۱۰٫۰ | ۹۹٫۵% |
| ۱۹ مارس ۲۰۲۵ | Directory Traversal | NetWeaver | بالا ۷٫۵ | ۹۵% |
| ۹ ژوئن ۲۰۲۲ | SQL Injection | NetWeaver | بحرانی ۹٫۸ | ۷۲% |
| ۹ ژوئن ۲۰۲۲ | Information Disclosure | NetWeaver | متوسط ۵٫۳ | ۵۲% |
| ۳ نوامبر ۲۰۲۱ | Remote Code Execution | NetWeaver | بحرانی ۱۰٫۰ | ۱۸% |
| ۳ نوامبر ۲۰۲۱ | Directory Traversal | NetWeaver | بالا ۷٫۵ | ۴۷% |
| ۳ نوامبر ۲۰۲۱ | XML External Entity (XXE) | NetWeaver | متوسط ۶٫۵ | ۲۴% |
منابع: Known Exploited Vulnerabilities (CISA، مالکیت عمومی)، CVE records (cve.org) و EPSS (FIRST). احتمال حمله برآورد EPSS از این است که کسی در ۳۰ روز آینده برای سوءاستفاده از این آسیب‌پذیری تلاش کند.