یک اکسپلویت جدید که دو آسیب‌پذیری بحرانی و اکنون رفع‌شده در SAP NetWeaver را ترکیب می‌کند، در طبیعت ظاهر شده و سازمان‌ها را در معرض خطر نفوذ به سیستم و سرقت داده قرار داده است. این اکسپلویت CVE-2025-31324 (امتیاز CVSS: 10.0) و CVE-2025-42999 (امتیاز CVSS: 9.1) را به هم متصل می‌کند تا احراز هویت را دور بزند و اجرای کد از راه دور (RCE) را محقق سازد. گروه‌های متعدد باج‌افزار و اخاذی داده از جمله Qilin، BianLian و RansomExx این نقاط ضعف را مسلح کرده‌اند، علاوه بر چندین گروه جاسوسی مرتبط با چین که از آن‌ها در حملات علیه شبکه‌های زیرساخت حیاتی استفاده کرده‌اند.
این آسیب‌پذیری‌ها که توسط SAP در آوریل و می 2025 رفع شدند، اما پیش از آن از مارس به عنوان zero-day مورد سوءاستفاده قرار گرفتند. شرکت امنیتی Onapsis هشدار داد که این اکسپلویت به مهاجمان غیرمجاز اجازه اجرای دستورات دلخواه در سیستم SAP هدف را می‌دهد و می‌تواند منجر به تسلط کامل بر سیستم آسیب‌دیده و داده‌ها و فرآیندهای تجاری SAP شود. زنجیره حمله ابتدا از CVE-2025-31324 برای دور زدن احراز هویت و آپلود بار مخرب استفاده می‌کند، سپس آسیب‌پذیری deserialization (CVE-2025-42999) برای باز کردن و اجرای بار با مجوزهای بالا مورد بهره‌برداری قرار می‌گیرد.
کلمات کلیدی : SAP NetWeaver, آسیب‌پذیری, اکسپلویت, باج‌افزار, امنیت سایبری, zero-day
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.