【漏洞预警】SAP 针对旗下 NetWeaver 应用程式伺服器修补重大资安漏洞(CVE-2025-42999)

转发 台湾电脑网路危机处理暨协调中心 TWCERTCC-200-202505-00000017

SAP针对旗下产品 NetWeaver 应用程式伺服器发布重大资安漏洞公告(CVE-2025-42999，CVSS：9.1)，此漏洞存在于Visual Composer Metadata Uploader 元件中，当具备特权使用者上传未经信任或恶意内容时，若内容被反序列化，可能导致主机系统遭受损害。

情资分享等级: WHITE(情资内容为可公开揭露之资讯)

烦请贵单位协助转发与通知辖下各单位知悉

SAP NetWeaver 的 VCFRAMEWORK 7.50 版本

请至官方网站进行修补：https://support.sap.com/en/my-support/knowledge-base/security-notes-news/may-2025.html