Útočníci hledají webshelly v systémech SAP NetWeaver

Podle záznamů z honeypotů SANS ISC probíhá kampaň zaměřená na zneužití SAP NetWeaver a vyhledávání dříve nahraných webshellů. Útočníci k neautentizovanému nahrávání webshellů využívají zranitelnost CVE-2025-31324 s hodnocením CVSS 10.

Číst originál na SANS Internet Storm Ctr. → originál: Attackers Searching for SAP Netweaver Webshells, (Mon, Nov 9th)

CZ · EN/orig

SAP US

tg: varování tg: zneužíváno tg: rozbor tp: malware

CVE v události 1

CVE	hodnocení	KEV	EPSS
CVE-2025-31324	10.0 3.1 · sap	KEV ✓	0.99

Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE.

Nadpisy a shrnutí 1 zprávy generovány strojově (gemini-3.8-flash) za 0,0014 USD.