KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2025-31324 的安全漏洞（危害等级：严重）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
CVE-2025-31324中，SAP NetWeaver Visual Composer Metadata Uploader 存在未授权漏洞，攻击者可构造恶意请求触发反序列化写入恶意文件，执行任意代码，控制服务器。
影响范围
应用：sap netweaver（版本 7.50）
解决方案
升级至最新版本。
参考信息
https://me.sap.com/notes/3594142
https://onapsis.com/blog/active-exploitation-of-sap-vulnerability-cve-2025-31324/
https://url.sap/sapsecuritypatchday
https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2025-31324
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。