Alerte cybersécurité en cours : l'ANSSI ameute sur une faille de SAP NetWeaver exploitée par les cybercriminels
SAP NetWeaver, une plateforme d’intégration qui sert de colonne vertébrale technique aux systèmes informatiques des grandes entreprises, est frappée par une vulnérabilité en cours d’exploitation par les hackers. Référencée CVE-2025-31324, elle a été identifiée le 24 avril dernier, et pousse cette semaine le CERT-FR, de l’ANSSI, à lancer l’alerte. La faille en question affecte le composant Visual Composer de SAP NetWeaver. Elle permet à des attaquants d’exécuter du code arbitraire sans authentification préalable.
Auteur :
Aller à la source