弱點通告：SAP 發布 NetWeaver的安全公告，建議請管理者儘速評估更新！
2025-04-29
風險等級：高度威脅
摘 要：弱點通告：SAP 發布 NetWeaver的安全公告，建議請管理者儘速評估更新！
影響系統：
受影響廠牌如下：
SAP NetWeaver 7.50 之前版本
解決辦法：
請參考 SAP 官方網站的說明和處理建議： https://support.sap.com/en/my-support/knowledge-base/security-notes-news/april-2025.html
細節描述：
CVE-2025-31324：CVSS 10
CVE-2025-31324是一個影響 SAP NetWeaver 的零日弱點，允許未經身份驗證的攻擊者上傳任意檔案，進而在受影響的系統上執行惡意程式碼。?此弱點已被利用，對企業的機密性、完整性和可用性構成嚴重威脅。?
HiNet SOC 建議管理者儘速評估更新，以降低受駭風險。
https://hisecure.hinet.net/secureinfo/hotnews.php
參考資訊：
SAP
ithome