Unit 42报告揭露SAP NetWeaver Visual Composer框架（CVE-2025-31324）存在CVSS 10.0的致命漏洞，允许未经身份验证的攻击者上传Web Shell，执行远程命令并完全控制SAP服务器。本文深入分析攻击链、工具及防护措施。 最近，安全圈Unit 42发了个报告，点名了一个SAP NetWeaver Visual Composer框架的严重漏洞，编号CVE-2025-31324。这漏洞可不是闹着玩的，CVSS评分直接顶格10.0。简单说，黑客不用登录…