研究人員發現NetWeaver之Visual Composer Metadata Uploader元件存在任意檔案上傳(Arbitrary File Upload)漏洞(CVE-2025-31324)，允許未經身分鑑別之遠端攻擊者利用此漏洞上傳並執行惡意程式。該漏洞已遭駭客利用，請儘速確認並進行修補。

影響平台：NetWeaver 7.x版本 

建議措施：

.5(含)以上版本已發布修補程式SP027 - SP033，建議安裝修補程式

7.4(含)以下版本建議更新至7.5(含)以上版本並安裝修補程式或採取緩解措施

官方已釋出修補與緩解方式說明，網址如下(需登入)：

https://me.sap.com/notes/3594142

https://me.sap.com/notes/3596125/E

https://me.sap.com/notes/3593336/E