• ひとことでSAP NetWeaver の Visual Composer で、ログインなしに危険なファイルを置ける弱点です。
  • 深刻度9.8 緊急CVSS v3.1
  • まずやることVCFRAMEWORK 7.50 を使っているか確認する

何をすればいいかを詳しく読む

基本情報（データから表示）

CVE番号CVE-2025-31324
製品SAP NetWeaver
深刻度（CVSS）9.8 緊急CVSS v3.1
NVD による評価
詳細（ベクター）CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
KEVへの追加日2025-04-29
米国政府機関の対応期限2025-05-20
ランサムウェアでの悪用悪用が確認されている
弱点の種類（CWE）CWE-434（危険な種類のファイルのアップロードの制限なし）

何が起きた

SAP NetWeaver の Visual Composer Metadata Uploader に、正しい認可（その操作をしてよいかの確認）がない弱点が見つかりました。ログインしていない攻撃者が、危険な可能性のある実行ファイルをアップロードでき、サーバーに大きな害を与えるおそれがあります。NVD の評価では、ネットワーク経由で、権限なしに、利用者の操作もなしに悪用できます。実際の攻撃での悪用が確認されて CISA の KEV に載っており、ランサムウェアでの悪用も確認されています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

攻撃の流れ: 1. 攻撃者がログインせずにサーバーへ接続する → 2. Metadata Uploader に実行ファイルを送る → 3. 認可の確認がなくファイルが置かれる → 4. 置かれたファイルでサーバーが害を受ける1攻撃者がログインせずにサーバーへ接続する2Metadata Uploader に実行ファイルを送る3認可の確認がなくファイルが置かれる4置かれたファイルでサーバーが害を受ける攻撃の流れ: 1. 攻撃者がログインせずにサーバーへ接続する → 2. Metadata Uploader に実行ファイルを送る → 3. 認可の確認がなくファイルが置かれる → 4. 置かれたファイルでサーバーが害を受ける1攻撃者がログインせずにサーバーへ接続する2Metadata Uploader に実行ファイルを送る3認可の確認がなくファイルが置かれる4置かれたファイルでサーバーが害を受ける攻撃の流れ: 1. 攻撃者がログインせずにサーバーへ接続する → 2. Metadata Uploader に実行ファイルを送る → 3. 認可の確認がなくファイルが置かれる → 4. 置かれたファイルでサーバーが害を受ける1攻撃者がログインせずにサーバーへ接続する2Metadata Uploader に実行ファイルを送る3認可の確認がなくファイルが置かれる4置かれたファイルでサーバーが害を受ける

誰が影響を受ける

SAP NetWeaver の Visual Composer development server（VCFRAMEWORK 7.50）を使っている組織が対象です。SAP の一覧では、この版が影響を受けると示されています。

何をすればいい

SAP が出している Security Note 3594142 を適用してください。あわせて、使っている SAP NetWeaver に Visual Composer development server（VCFRAMEWORK 7.50）が含まれているかを確かめ、SAP の公式の案内を確認してください。

やることチェックリスト

  • VCFRAMEWORK 7.50 を使っているか確認する
  • Security Note 3594142 を適用する
  • SAP の月例のセキュリティノートを確認する

用語メモ

認可
ある利用者がその操作をしてよいかどうかを確かめるしくみです。
アップロード 用語集で見る
手元のファイルをネットワーク経由でサーバーに送って置くことです。
ランサムウェア 用語集で見る
データを暗号化して使えなくし、元に戻す代わりにお金を要求する不正なプログラムです。

次に読む

同じ製品・メーカーの脆弱性SAP NetWeaver（CVE-2025-42999）9.1 緊急CVSS v3.1SAP NetWeaver の Visual Composer で、不正なデータの読み込みからサーバーが危険にさらされる弱点です。同じ製品・メーカーの脆弱性SAP NetWeaver（CVE-2017-12637）7.5 重要CVSS v3.1SAP NetWeaver の Java サーバーで、サーバー上の好きなファイルを読まれる弱点です。基本の解説ランサムウェアとはデータを暗号化して身代金を求める不正プログラムと対策

最新の脆弱性の一覧に戻る ・ これまでの記事をすべて見る

公式情報と元データ

公式情報

元データ（英語・CISA KEV より）を開く

SAP NetWeaver Unrestricted File Upload Vulnerability

概要

SAP NetWeaver Visual Composer Metadata Uploader contains an unrestricted file upload vulnerability that allows an unauthenticated agent to upload potentially malicious executable binaries.

推奨対応

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

この元データの出どころ: CISA KEV カタログで見る