Публикувана на 06.08.2025 от Христо Петров
Последна промяна на 07.08.2025
Представете си следния сценарий: злонамерено лице сканира за сървъри с инсталиран SAP NetWeaver. Това, което търси, са инсталации, съдържащи уязвимост с индикатор CVE-2025-31324.
Уязвимостта позволява на хакер да качи зловреден код на сървъра, който хоства SAP системата. Този код позволява да се изтегли и инсталира на сървъра и задна вратичка, известна като Auto-Color, с който злонамереното лице би могло да полъчи пълен контрол върху системата.
Това не е просто сценарий.
Това се е случило през април 2025 г. с американска компания от химическата индустрия. Според Darktrace атаката не е разгърнала пълния си потенциал и не е нанесла значими щети. Но хакерът е можел да получи достъп до мрежата на компанията и да забърка доста неприятности.
Информация за този инцидент се появи в края на юли(за самата уязвимост се знае и има пач от месеци), което веднага превърна CVE-2025-31324 в една от най-коментираните през изминалата седмица уязвимости.
Какво представлява уязвимостта?
SAP NetWeaver се използва в много големи компании – и частни, и държавни. Проблемът идва от един от компонентите в SAP NetWeaver – Visual Composer, който при нормални условия позволява създаването на прости софтуерни приложения без необходимостта от писането на код.
Но се оказва, че през него може да се качва и изпълнява зловреден код от разстояние без необходимостта от данни за достъп до системата.
Неслучайно уязвимостта е оценена с най-високото ниво на риск.
Кой е засегнат?
Пряко застрашени са организации, които използват SAP NetWeaver с включен Visual Composer, качен на Linux сървър.
Според Shadowserver Foundation в България не са засечени системи, уязвими на CVE-2025-31324(което не изключва възможността такива все пак да има).
Уязвимостта е засечена на системи в Индия, Китай, Русия, Италия, Португалия, Испания, Бразилия, САЩ и други.
Превантивни мерки
Организациите, които отговарят на горното описание, следва да инсталират пачове (ако още не са го направили).
.
Като допълнителна мярка може да се деактивира Visual Composer, стига това да не пречи на работните процеси.
Искате да научавате новините на момента?
|| >>> Следвайте Questona във Facebook || >>> Следвайте Questona в LinkedIn ||
Подобни статии
