🇰🇷 한글 설명
SAP Cloud Platform Integration for Data Services 버전 1.0에서 사용자 입력값이 오류 또는 경고 메시지에 그대로 반영되는 취약점이 발견되었습니다. 공격자는 이를 악용하여 악의적인 지침을 포함한 메시지를 노출함으로써 사용자를 속이고 CSRF(사이트 간 요청 위조) 공격을 유도할 수 있습니다.
💡 쉬운 설명
프로그램이 보여주는 경고 메시지에 공격자가 가짜 내용을 끼워 넣을 수 있는 문제입니다. 사용자가 이 가짜 메시지를 믿고 특정 행동을 하면, 공격자가 원하는 위험한 동작이 실행될 수 있습니다.
🇺🇸 원문 (English)
SAP Cloud Platform Integration for Data Services, version 1.0, allows user inputs to be reflected as error or warning massages. This could mislead the victim to follow malicious instructions inserted by external attackers, leading to Cross Site Request Forgery.
📍 영향받는 시스템
SAP Cloud Platform Integration for Data Services version 1.0
⚔️ 공격 벡터
사용자 입력값을 조작하여 악의적인 메시지를 출력하게 만든 뒤, 이를 통해 사용자의 브라우저에서 원치 않는 동작을 수행하도록 유도하는 방식
🛡️ 대응 방법
SAP에서 제공하는 최신 보안 패치를 적용하거나 입력값에 대한 검증 및 출력값 인코딩 로직을 강화해야 합니다.
🔧 검증 코드
명령어 결과에 해당 소프트웨어 이름과 버전 1.0이 포함되어 있다면 취약한 상태입니다.
rpm -qa | grep -i 'sap-cloud-platform-integration' || dpkg -l | grep -i 'sap-cloud-platform-integration'