SAP 安全说明 3594142

Missing Authorization check in SAP NetWeaver (Visual Composer development server)

严重CVSS 10.0已被利用SAP NetWeaver

CVE: CVE-2025-31324; CVE-2025-31324: 2025年4月29日列入 CISA KEV
CVSS 向量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

受影响的产品和版本

Product SAP NetWeaver (Visual Composer development server)
版本: VCFRAMEWORK 7.50

出现记录

列出该安全说明的补丁日，按时间倒序排列。

2025年5月更新更新自 2025年4月的安全说明严重CVSS 10.0
2025年4月新发布补丁日之后发布严重CVSS 10.0

在 SAP for Me 中打开（需要 SAP 账号登录）