مهاجمان سایبری در حال سوءاستفاده از آسیب‌پذیری جدیدی در SAP NetWeaver هستند که به آنها امکان آپلود وب شل‌های JSP را می‌دهد تا دسترسی غیرمجاز به فایل‌ها و اجرای کد را تسهیل کنند. این آسیب‌پذیری که اکنون به عنوان CVE-2025-31324 شناخته می‌شود، در endpoint مسیر “/developmentserver/metadatauploader” قرار دارد و امکان آپلود فایل‌های مخرب بدون احراز هویت را فراهم می‌کند. مهاجمان از این طریق وب شل‌های JSP را در مسیر “servlet_jsp/irj/root/” آپلود کرده و دسترسی دائمی از راه دور به سیستم‌ها کسب می‌کنند.
این حملات به مهاجمان امکان اجرای دستورات دلخواه با دسترسی کامل به منابع SAP و پایگاه داده سیستم را می‌دهد. برخی موارد استفاده از فریمورک Brute Ratel C4 و تکنیک Heaven’s Gate برای دور زدن سیستم‌های حفاظتی مشاهده شده است. با توجه به اینکه راه‌حل‌های SAP معمولاً توسط سازمان‌های دولتی و شرکت‌های بزرگ استفاده می‌شود، این سیستم‌ها اهداف ارزشمندی برای مهاجمان محسوب می‌شوند. کاربران توصیه می‌شوند وجود نشانه‌های سازش در مسیرهای مشخص شده را بررسی کرده و از الگوهای تشخیص nuclei برای شناسایی آسیب‌پذیری استفاده کنند.
کلمات کلیدی : آسیب‌پذیری SAP NetWeaver, حمله سایبری, وب شل JSP, CVE-2025-31324, امنیت سایبری, Brute Ratel C4
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.