CVE-2025-31324 (SAP NetWeaver, CVSS 10) : RCE non authentifiée via /developmentserver/metadatauploader. Les instances exposées sur Internet sont scannées activement depuis fin avril. Vérifiez vos logs pour des POST vers ce chemin. Tip : `grep -r "metadatauploader" /var/log/` puis patchezen urgence. Pour tester en lab isolé : bug404found.com #cybersec #infosec #securite #CVE #SAP #RCE