{"$ref":"https://www.cert.ssi.gouv.fr/openapi.json","affected_systems":[{"description":"NetWeaver (Visual Composer development server) versions VCFRAMEWORK 7.50 sans le dernier correctif de s\u00e9curit\u00e9","product":{"name":"N/A","vendor":{"name":"SAP","scada":false}}}],"affected_systems_content":"L'\u00e9diteur indique que la vuln\u00e9rabilit\u00e9 CVE-2025-31324 est activement exploit\u00e9e. \n\nCette information est disponible sur la foire aux questions relative \u00e0 cette vuln\u00e9rabilit\u00e9  [1]. L'acc\u00e8s \u00e0 ce lien n\u00e9cessite un compte utilisateur pour le support SAP. \n\nCette vuln\u00e9rabilit\u00e9, ajout\u00e9e au bulletin de s\u00e9curit\u00e9 SAP du 08 avril 2025, n\u00e9cessite un correctif disponible depuis le 22 avril 2025. La mise \u00e0 jour du 08 avril 2025 ne semble donc pas couvrir cette vuln\u00e9rabilit\u00e9.","content":"## Solutions\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l'\u00e9diteur pour l'obtention des correctifs (cf. section Documentation).","cves":[{"name":"CVE-2025-31324","url":"https://www.cve.org/CVERecord?id=CVE-2025-31324"}],"links":[{"title":"[1] FAQ sur l'exploitation de la vuln\u00e9rabilit\u00e9 CVE-2025-31324","url":"https://me.sap.com/notes/3596125"},{"title":"Avis CERTFR-2025-AVI-0285 du 08 avril 2025","url":"https://cert.ssi.gouv.fr/avis/CERTFR-2025-AVI-0285/"}],"reference":"CERTFR-2025-AVI-0350","revisions":[{"description":"Version initiale","revision_date":"2025-04-25T00:00:00.000000"},{"description":"Correction dune r\u00e9p\u00e9tition dans la source.","revision_date":"2025-05-19T00:00:00.000000"}],"risks":[{"description":"Atteinte \u00e0 l'int\u00e9grit\u00e9 des donn\u00e9es"},{"description":"Contournement de la politique de s\u00e9curit\u00e9"}],"summary":"Une vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 d\u00e9couverte dans SAP NetWeaver. Elle permet \u00e0 un attaquant de provoquer une atteinte \u00e0 l'int\u00e9grit\u00e9 des donn\u00e9es et un contournement de la politique de s\u00e9curit\u00e9.","title":"Vuln\u00e9rabilit\u00e9 dans SAP NetWeaver","vendor_advisories":[{"published_at":"2025-04-08","title":"Bulletin de s\u00e9curit\u00e9 SAP april-2025","url":"https://support.sap.com/en/my-support/knowledge-base/security-notes-news/april-2025.html"}]}