米当局、悪用が確認された脆弱性4件について注意喚起

Broadcomでは、現地時間4月24日に「CVE-2025-1976」のセキュリティアドバイザリを公開。「CVSSv4.0」のベーススコアを「8.8」とする一方、重要度を4段階中もっとも高い「クリティカル（Critical）」とレーティングした。

さらに翌29日には、「SAP NetWeaver」に判明した「CVE-2025-31324」を追加。認証されていないエージェントより悪意あるバイナリファイルをアップロードすることが可能となる。

SAPでは、定例外のセキュリティアドバイザリにおいて「CVSSv3.1」におけるベーススコアを最高値である「10.0」、重要度を「クリティカル（Critical）」とレーティングし、利用者に注意を呼びかけていた。