Vulnerabilidade de Transversal de Diretório em SAP NetWeaver Visual Composer

Esta vulnerabilidade permite que um atacante, com acesso a um usuário de alta prioridade, explore o sistema para ler ou modificar arquivos arbitrários no servidor. O impacto primário é na confidencialidade dos dados, pois o atacante pode obter acesso a informações sensíveis armazenadas nos arquivos. Embora o impacto na integridade seja considerado baixo, a capacidade de modificar arquivos pode levar a alterações não autorizadas no comportamento do sistema ou à corrupção de dados. A exploração bem-sucedida pode resultar em divulgação de informações confidenciais, como credenciais de usuário, dados de configuração ou informações de negócios proprietárias. A ausência de controles de acesso adequados pode ampliar o alcance do ataque, permitindo que o atacante acesse recursos além do escopo inicial.

Organizations heavily reliant on SAP NetWeaver Visual Composer for custom application development are particularly at risk. Environments with weak access controls or where high-privileged users have broad permissions are also more vulnerable. Shared hosting environments utilizing SAP NetWeaver Visual Composer should be carefully assessed and secured.

• java / server:

find /opt/sap/ -name '*composer*' -type f -print0 | xargs -0 grep -i 'path injection'

• java / server:

journalctl -u sapvcs -g "directory traversal"

• generic web:

curl -I 'http://<target>/path%2e%2e/../../etc/passwd' -s

1. 2025-06-10Disclosure

   disclosure

2. 2025-06-10Patch

   patch

1. Reservado2025-04-16
2. Publicada2025-06-10
3. EPSS atualizado2026-03-23

A mitigação primária para esta vulnerabilidade é a atualização para a versão 7.50.1 do SAP NetWeaver Visual Composer, que inclui a correção para a falha de Directory Traversal. Se a atualização imediata não for possível, considere implementar medidas de controle de acesso mais rigorosas para restringir o acesso a arquivos sensíveis. Implementar regras de firewall para limitar o acesso à aplicação Visual Composer a partir de redes não confiáveis. Monitore os logs do sistema em busca de atividades suspeitas, como tentativas de acesso a arquivos fora do diretório esperado. Após a atualização, confirme a correção verificando se o acesso a arquivos arbitrários não é mais possível através da interface Visual Composer.