🇰🇷 한글 설명
SAP NetWeaver 및 SAP S/4HANA의 ABAP Online Community에서 발생하는 저장형 교차 사이트 스크립팅(Stored XSS) 취약점입니다. 인증된 공격자가 악성 페이로드를 저장함으로써 사용자 브라우저에서 임의의 스크립트가 실행되도록 할 수 있습니다.
💡 쉬운 설명
로그인한 사용자가 게시판 등에 악성 코드를 몰래 심어두는 공격입니다. 다른 사용자가 해당 게시물을 읽는 순간, 사용자의 브라우저에서 공격자가 의도한 동작이 자동으로 실행됩니다.
🇺🇸 원문 (English)
Under certain conditions ABAP Online Community in SAP NetWeaver (SAP_BASIS version 7.40) and SAP S/4HANA (SAP_BASIS versions 7.50, 7.51, 7.52, 7.53, 7.54), allows an authenticated attacker to store a malicious payload which results in Stored Cross Site Scripting vulnerability.
📍 영향받는 시스템
SAP NetWeaver (SAP_BASIS 7.40), SAP S/4HANA (SAP_BASIS 7.50, 7.51, 7.52, 7.53, 7.54)
⚔️ 공격 벡터
인증된 사용자가 ABAP Online Community 내에 악성 스크립트가 포함된 데이터를 저장하는 방식
🛡️ 대응 방법
SAP에서 제공하는 최신 보안 패치를 적용하여 해당 취약점을 해결해야 합니다.
🔧 검증 코드
출력된 SAP_BASIS 버전을 확인하여 취약한 버전 범위에 해당하는지 대조합니다.
sapcontrol -nr <instance_number> -function GetSystemInstanceList | grep -E 'SAP_BASIS'