SAP NetWeaver Visual Composer में Directory Traversal भेद्यता

यह भेद्यता हमलावरों को सिस्टम पर मनमाने फ़ाइलों तक पहुंचने और उन्हें संशोधित करने की अनुमति देती है, जिससे गोपनीय डेटा का खुलासा हो सकता है। हमलावर संवेदनशील जानकारी, जैसे कि कॉन्फ़िगरेशन फ़ाइलें, पासवर्ड या अन्य महत्वपूर्ण डेटा तक पहुंच सकता है। इस भेद्यता का शोषण सिस्टम की अखंडता को खतरे में डाल सकता है और संभावित रूप से सिस्टम को समझौता कर सकता है। चूंकि यह एक डायरेक्टरी ट्रैवर्सल भेद्यता है, इसलिए हमलावर सिस्टम के अन्य हिस्सों तक पहुंचने के लिए इसका उपयोग कर सकता है, जिससे संभावित रूप से व्यापक क्षति हो सकती है।

Organizations heavily reliant on SAP NetWeaver Visual Composer for custom application development are particularly at risk. Environments with weak access controls or where high-privileged users have broad permissions are also more vulnerable. Shared hosting environments utilizing SAP NetWeaver Visual Composer should be carefully assessed and secured.

• java / server:

find /opt/sap/ -name '*composer*' -type f -print0 | xargs -0 grep -i 'path injection'

• java / server:

journalctl -u sapvcs -g "directory traversal"

• generic web:

curl -I 'http://<target>/path%2e%2e/../../etc/passwd' -s

1. 2025-06-10Disclosure

   disclosure

2. 2025-06-10Patch

   patch

1. आरक्षित2025-04-16
2. प्रकाशित2025-06-10
3. EPSS अद्यतन2026-03-23

CVE-2025-42977 के लिए प्राथमिक शमन उपाय SAP NetWeaver Visual Composer को संस्करण 7.50.1 या बाद के संस्करण में अपडेट करना है। यदि तत्काल अपग्रेड संभव नहीं है, तो एक अस्थायी समाधान के रूप में, फ़ायरवॉल नियमों को कॉन्फ़िगर करके या वेब एप्लिकेशन फ़ायरवॉल (WAF) का उपयोग करके अनधिकृत पहुंच को सीमित करने पर विचार करें। इनपुट सत्यापन को मजबूत करने के लिए अतिरिक्त सुरक्षा उपायों को लागू करें। अपग्रेड के बाद, यह सत्यापित करें कि भेद्यता ठीक हो गई है, यह सुनिश्चित करने के लिए कि सिस्टम सुरक्षित है।