🇰🇷 한글 설명
SAP NetWeaver 및 SAP S/4HANA의 ABAP Online Community에서 사용자 제어 입력값이 충분히 인코딩되지 않아 발생하는 반사형 XSS 취약점입니다. 특정 조건에서 공격자가 악성 스크립트를 삽입하여 실행할 수 있습니다.
💡 쉬운 설명
웹사이트가 사용자가 입력한 내용을 검사하지 않고 그대로 화면에 보여줄 때 발생하는 보안 약점입니다. 해커가 이 틈을 타서 사용자의 브라우저에서 나쁜 코드를 실행할 수 있습니다.
🇺🇸 원문 (English)
Under certain conditions, ABAP Online Community in SAP NetWeaver (SAP_BASIS version 7.40) and SAP S/4HANA (SAP_BASIS versions 7.50, 7.51, 7.52, 7.53, 7.54), does not sufficiently encode user-controlled inputs, resulting in Reflected Cross-Site Scripting (XSS) vulnerability.
📍 영향받는 시스템
SAP NetWeaver (SAP_BASIS 7.40), SAP S/4HANA (SAP_BASIS 7.50, 7.51, 7.52, 7.53, 7.54)
⚔️ 공격 벡터
사용자 입력값이 포함된 악성 URL을 통해 공격자가 스크립트를 실행시키는 반사형 XSS 공격
🛡️ 대응 방법
SAP에서 제공하는 최신 보안 패치를 적용하여 입력값 인코딩 로직을 업데이트해야 합니다.
🔧 검증 코드
출력된 SAP_BASIS 버전을 확인하여 취약한 버전 범위에 해당하는지 대조합니다.
sapcontrol -function GetSystemInstanceList | grep -E 'SAP_BASIS'