Onapsis-Podcasts
Podcast Nr. 1046

Onapsis und Mandiant: Aktuelle Erkenntnisse zu einer kritischen SAP-Zero-Day-Sicherheitslücke (CVE-2025-31324)

SAP-Sicherheitsbeauftragte wurden über eine aktive Angriffskampagne informiert, die auf eine kritische CVSS-10.0-Sicherheitslücke (CVE-2025-31324) abzielte. Die Angriffskampagne richtete sich gegen SAP-Systeme weltweit. Dank der schnellen Reaktion von SAP wurde umgehend ein Sicherheitspatch veröffentlicht. Die anhaltenden Auswirkungen dieser koordinierten Angriffskampagne sind jedoch nach wie vor weitreichend, und die Gefahr einer weiteren potenziellen Ausnutzung dieser Sicherheitslücke ist weiterhin sehr groß.